Cwe 78

🧬 CWE Liées 2,028

slug: cwe-78

Explication

CWE-78は「ユーザー入力をシェルコマンドの一部として使うとき、適切にエスケープせず、攻撃者がコマンドを追加実行できてしまう欠陥」のことです。例えば `ping {ユーザー入力IP}` の {ユーザー入力IP} に `; rm -rf /` のような文字列を入れられると、サーバー上のファイルが削除されます。対策は「シェル経由を避け、引数を配列として直接渡す (PHPなら escapeshellarg)」。

📌 Exemple

Shellshock (CVE-2014-6271): Bashの脆弱性で、Webサーバーへの普通のリクエスト経由で任意のシェルコマンドが実行できた歴史的な事件。

🔗 Liens utiles

MITRE CWE-78 公式ページ ↗

🔖 Étiquettes liées

Cwe 798692 Cwe 894154 Cwe 8624040 Cwe 2844030 Cwe 4163898 Cwe 1193185 Cwe 2003145 Cwe 1253116 Cwe 202857 Cwe 222773 Cwe 7872520 Cwe 941871 Cwe 8631869 Cwe 1221801 Cwe 741796

🛡 Vulnérabilités associées 2,033

ID	Titre	Gravité	Détecté
CVE-2026-90706	Injection de commande dans D-Link DWR-M921 (CVE-2026-90706)	Medium	il y a 1 mois
CVE-2026-90705	Injection de commande dans D-Link DWR-M921 (CVE-2026-90705)	Medium	il y a 1 mois
CVE-2026-90894	Parallels Desktop runs prl_disp_service as root. Local clients reach it on the world-writable...	High	il y a 1 mois
CVE-2026-90702	Injection de commande dans D-Link DWR-M921 (CVE-2026-90702)	Critical	il y a 1 mois
CVE-2026-90703	Injection de commande dans D-Link DWR-M921 (CVE-2026-90703)	Critical	il y a 1 mois
CVE-2026-90699	Injection de commande dans D-Link DWR-M920 (CVE-2026-90699)	Critical	il y a 1 mois
CVE-2026-90690	Injection de commande dans 0x4m4 HexStrike AI (CVE-2026-90690)	High	il y a 1 mois
CVE-2026-82791	Improper neutralization of special elements used in an OS command ('OS Command Injection') issue...	High	il y a 1 mois
CVE-2026-82794	Injection de commande OS dans SolarView Compact (CVE-2026-82794)	High	il y a 1 mois
CVE-2026-82779	Injection de commande OS dans CONPROSYS TM Series (CVE-2026-82779)	High	il y a 1 mois
CVE-2026-82777	Injection de commande OS dans CONPROSYS PAC Series (CVE-2026-82777)	High	il y a 1 mois
CVE-2026-82774	Injection de commande OS dans CONPROSYS M2M Gateway Series (CVE-2026-82774)	High	il y a 1 mois
CVE-2026-82766	Injection de commande OS dans SGA1000 (CVE-2026-82766)	High	il y a 1 mois
CVE-2026-82762	Injection de commande OS dans Contec FX5000 series (CVE-2026-82762)	High	il y a 1 mois
CVE-2026-90621	Injection de commande dans ipa-lab HackingBuddyGPT (CVE-2026-90621)	Medium	il y a 1 mois
CVE-2026-90617	Injection de commande dans GH05TCREW PentestAgent (CVE-2026-90617)	High	il y a 1 mois
CVE-2026-90619	Injection de commande dans 0x4m4 HexStrike AI (CVE-2026-90619)	High	il y a 1 mois
CVE-2026-90618	Injection de commande dans GH05TCREW PentestAgent (CVE-2026-90618)	High	il y a 1 mois
CVE-2026-35867	Injection de commande OS dans LB-LINK router AC1900_AZ2 (CVE-2026-35867)	Low	il y a 1 mois
CVE-2026-90770	Injection de commande OS dans Spug (CVE-2026-90770)	High	il y a 1 mois
CVE-2026-90492	Injection de commande dans webgjc web_robot (CVE-2026-90492)	Medium	il y a 1 mois
CVE-2026-90444	A file-transfer interface that requires valid credentials accepts attacker-controlled filenames...	High	il y a 1 mois
CVE-2026-89066	Improper neutralization of special elements used in an OS command in the task synthesis component in projen before…	High	il y a 1 mois
CVE-2026-7863	Injection de commande OS dans Pardus Software (CVE-2026-7863)	High	il y a 1 mois
CVE-2026-8301	Injection de commande OS dans Pardus Boot Repair (CVE-2026-8301)	High	il y a 1 mois
CVE-2026-89010	WAVLINK WN535M1 and WN535M3 routers running firmware prior to M35M1_V250922 contain an...	Critical	il y a 1 mois
CVE-2026-85979	Vulnérabilité dans Affected (CVE-2026-85979)		il y a 1 mois
CVE-2026-17176	Injection de commande OS dans Deco BE11000 (CVE-2026-17176)		il y a 1 mois
CVE-2026-82095	Injection de commande OS dans IBM DataStage on Cloud Pak for Data (CVE-2026-82095)	High	il y a 1 mois
CVE-2026-82098	Injection de commande OS dans IBM DataStage on Cloud Pak for Data (CVE-2026-82098)	High	il y a 1 mois

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus