Connexion Inscription
JA · EN · FR
SecPulse

Cwe 78

🧬 CWE Liées 2,028
slug: cwe-78

Explication

CWE-78は「ユーザー入力をシェルコマンドの一部として使うとき、適切にエスケープせず、攻撃者がコマンドを追加実行できてしまう欠陥」のことです。 例えば `ping {ユーザー入力IP}` の {ユーザー入力IP} に `; rm -rf /` のような文字列を入れられると、サーバー上のファイルが削除されます。 対策は「シェル経由を避け、引数を配列として直接渡す (PHPなら escapeshellarg)」。
📌 Exemple
Shellshock (CVE-2014-6271): Bashの脆弱性で、Webサーバーへの普通のリクエスト経由で任意のシェルコマンドが実行できた歴史的な事件。
🔗 Liens utiles

🔖 Étiquettes liées

Cwe 798692 Cwe 894154 Cwe 8624040 Cwe 2844030 Cwe 4163898 Cwe 1193185 Cwe 2003145 Cwe 1253116 Cwe 202857 Cwe 222773 Cwe 7872520 Cwe 941871 Cwe 8631869 Cwe 1221801 Cwe 741796

🛡 Vulnérabilités associées 2,033

Image ID Titre
CVE-2026-62928 Injection de commande OS dans XING CPTrans-ME-X (CVE-2026-62928)
CVE-2026-85696 Injection de commande OS dans SadTalker (CVE-2026-85696)
CVE-2026-85672 Injection de commande OS dans zerox (CVE-2026-85672)
CVE-2026-85660 Injection de commande OS dans cli-mcp-server (CVE-2026-85660)
CVE-2026-85439 Injection de commande OS dans MOOS-IvP (CVE-2026-85439)
CVE-2026-85426 Injection de commande OS dans MOOS-IvP uMemWatch (CVE-2026-85426)
CVE-2026-85425 Injection de commande OS dans MOOS-IvP iSay (CVE-2026-85425)
CVE-2026-85223 Injection de commande dans D-Link DNS-340L (CVE-2026-85223)
CVE-2026-85224 Injection de commande dans D-Link DNS-320 ShareCenter (CVE-2026-85224)
CVE-2026-85222 Injection de commande dans D-Link DNS-340L (CVE-2026-85222)
CVE-2026-84967 Injection de commande OS dans MongoDB (CVE-2026-84967)
CVE-2026-71963 Injection de commande OS dans Hermes Agent (CVE-2026-71963)
CVE-2026-35160 Injection de commande OS dans Dell SmartFabric OS10 Software (CVE-2026-35160)
CVE-2025-12737 Injection de commande OS dans Wso2 Api Control Plane (CVE-2025-12737)
CVE-2026-85168 Injection de commande OS dans N8N (CVE-2026-85168)
CVE-2026-85040 Injection de commande dans ZhongBangKeJi CRMEB (CVE-2026-85040)
CVE-2026-84830 Injection de commande OS dans SEPPmail Secure Email Gateway (CVE-2026-84830)
CVE-2026-84832 Injection de commande OS dans SEPPmail Secure Email Gateway (CVE-2026-84832)
CVE-2026-79756 Injection de commande OS dans Nuclio (CVE-2026-79756)
CVE-2026-79755 Injection de commande OS dans Nuclio (CVE-2026-79755)
CVE-2026-84837 Injection de commande OS dans rpm (CVE-2026-84837)
CVE-2026-84838 Injection de commande OS dans rpmuncompress (CVE-2026-84838)
CVE-2026-84675 Injection de commande OS dans Jenkins TICS Plugin (CVE-2026-84675)
CVE-2026-53611 Looking Glass is a modern, stateless network-diagnostic platform — a single self-contained Go binary that fronts a…
CVE-2025-46418 Injection de commande OS dans Westermo WeOS (CVE-2025-46418)
CVE-2026-84694 Injection de commande OS dans Coolify (CVE-2026-84694)
CVE-2026-83549 KEV [KEV] Injection de commande OS dans Sonicwall Sma8200V (CVE-2026-83549)
CVE-2026-84361 Injection de commande OS dans composer/composer (CVE-2026-84361)
CVE-2026-73767 Injection de commande OS dans Hpe (CVE-2026-73767)
CVE-2026-73753 Injection de commande OS dans Hpe (CVE-2026-73753)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus