Cwe 78

🧬 CWE Liées 2,028

slug: cwe-78

Explication

CWE-78は「ユーザー入力をシェルコマンドの一部として使うとき、適切にエスケープせず、攻撃者がコマンドを追加実行できてしまう欠陥」のことです。例えば `ping {ユーザー入力IP}` の {ユーザー入力IP} に `; rm -rf /` のような文字列を入れられると、サーバー上のファイルが削除されます。対策は「シェル経由を避け、引数を配列として直接渡す (PHPなら escapeshellarg)」。

📌 Exemple

Shellshock (CVE-2014-6271): Bashの脆弱性で、Webサーバーへの普通のリクエスト経由で任意のシェルコマンドが実行できた歴史的な事件。

🔗 Liens utiles

MITRE CWE-78 公式ページ ↗

🔖 Étiquettes liées

Cwe 798692 Cwe 894154 Cwe 8624040 Cwe 2844030 Cwe 4163898 Cwe 1193185 Cwe 2003145 Cwe 1253116 Cwe 202857 Cwe 222773 Cwe 7872520 Cwe 941871 Cwe 8631869 Cwe 1221801 Cwe 741796

🛡 Vulnérabilités associées 2,033

ID	Titre	Gravité	Détecté
CVE-2026-23855	Dell iDRAC9, 14G versions prior to 7.00.00.184, 15G/16G versions prior to 7.30.10.50, and Dell...	High	il y a 1 mois
CVE-2026-79689	Injection de commande OS dans Dell SCG (CVE-2026-79689)	Medium	il y a 1 mois
CVE-2026-79641	Injection de commande OS dans Dell SCG (CVE-2026-79641)	High	il y a 1 mois
CVE-2026-87088	Injection de commande OS dans Enforce (CVE-2026-87088)	High	il y a 1 mois
CVE-2026-78630	Injection de commande OS dans Okta Access Gateway (CVE-2026-78630)	Medium	il y a 1 mois
CVE-2026-82004	Injection de commande OS dans Adobe Campaign Classic (CVE-2026-82004)	Critical	il y a 1 mois
CVE-2026-81349	Injection de commande OS dans Azure HDInsights (CVE-2026-81349)	High	il y a 1 mois
CVE-2026-86733	Injection de commande OS dans Snipe-IT (CVE-2026-86733)	High	il y a 1 mois
CVE-2026-61517	Injection de commande OS dans Netis NX10 firmware (CVE-2026-61517)	High	il y a 1 mois
CVE-2026-71376	Injection de commande OS dans Cosminexus Component Container (CVE-2026-71376)	Critical	il y a 1 mois
CVE-2026-76561	Injection de commande OS dans Dogtag PKI (CVE-2026-76561)	High	il y a 1 mois
CVE-2026-86540	Injection de commande OS dans knowns (CVE-2026-86540)	High	il y a 1 mois
CVE-2026-80127	Injection de commande OS dans Dell SCG (CVE-2026-80127)	High	il y a 1 mois
CVE-2026-19843	Injection de commande OS dans 389-ds-base (CVE-2026-19843)	High	il y a 1 mois
CVE-2026-78488	Injection de commande OS dans Dell SCG (CVE-2026-78488)	Medium	il y a 1 mois
CVE-2026-61409	Injection de commande OS dans Dell Secure Connect Gateway (CVE-2026-61409)	High	il y a 1 mois
CVE-2026-86299	Injection de commande dans Linksys RE7000 (CVE-2026-86299)	Critical	il y a 1 mois
CVE-2026-84256	Injection de commande OS dans OpenVPN (CVE-2026-84256)		il y a 1 mois
CVE-2026-86167	Injection de commande dans Tenda HG10 (CVE-2026-86167)	Critical	il y a 1 mois
CVE-2026-86152	Injection de commande dans Tenda CP3 (CVE-2026-86152)	Critical	il y a 1 mois
CVE-2026-86151	Injection de commande dans Tenda CP3 (CVE-2026-86151)	Critical	il y a 1 mois
CVE-2026-86148	Injection de commande dans Tenda CP3 (CVE-2026-86148)	Critical	il y a 1 mois
CVE-2026-86149	Injection de commande dans Tenda CP3 (CVE-2026-86149)	Critical	il y a 1 mois
CVE-2026-79423	An authenticated remote code execution (RCE) vulnerability in the admin_config.php component of...	High	il y a 1 mois
CVE-2026-78327	An Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')...	Critical	il y a 1 mois
CVE-2026-85656	Injection de commande OS dans Amazon Linux (CVE-2026-85656)	High	il y a 1 mois
CVE-2026-18073	Injection de commande OS dans IBM i (CVE-2026-18073)	Medium	il y a 1 mois
CVE-2026-17499	Injection de commande OS dans IBM i (CVE-2026-17499)	Medium	il y a 1 mois
CVE-2026-16826	Injection de commande OS dans IBM i (CVE-2026-16826)	Medium	il y a 1 mois
CVE-2026-85012	Injection de commande OS dans Amazon (CVE-2026-85012)	High	il y a 1 mois

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus