Connexion Inscription
JA · EN · FR
SecPulse

Cwe 78

🧬 CWE Liées 2,028
slug: cwe-78

Explication

CWE-78は「ユーザー入力をシェルコマンドの一部として使うとき、適切にエスケープせず、攻撃者がコマンドを追加実行できてしまう欠陥」のことです。 例えば `ping {ユーザー入力IP}` の {ユーザー入力IP} に `; rm -rf /` のような文字列を入れられると、サーバー上のファイルが削除されます。 対策は「シェル経由を避け、引数を配列として直接渡す (PHPなら escapeshellarg)」。
📌 Exemple
Shellshock (CVE-2014-6271): Bashの脆弱性で、Webサーバーへの普通のリクエスト経由で任意のシェルコマンドが実行できた歴史的な事件。
🔗 Liens utiles

🔖 Étiquettes liées

Cwe 798692 Cwe 894154 Cwe 8624040 Cwe 2844030 Cwe 4163898 Cwe 1193185 Cwe 2003145 Cwe 1253116 Cwe 202857 Cwe 222773 Cwe 7872520 Cwe 941871 Cwe 8631869 Cwe 1221801 Cwe 741796

🛡 Vulnérabilités associées 2,028

Image ID Titre
CVE-2026-100232 Post-authentication Improper Neutralization of Special Elements used in an OS Command ('OS...
CVE-2026-110536 Injection de commande dans D-Link DIR-868L (CVE-2026-110536)
CVE-2026-55679 Injection de commande OS dans WeGIA (CVE-2026-55679)
CVE-2026-54525 Injection de commande OS dans Markdown Preview Enhanced (CVE-2026-54525)
CVE-2026-102059 Injection de commande OS dans EX Series (CVE-2026-102059)
CVE-2026-102079 Injection de commande OS dans Junos OS (CVE-2026-102079)
CVE-2026-102031 Injection de commande OS dans Juniper Networks Junos OS Evolved (CVE-2026-102031)
CVE-2026-101967 Injection de commande OS dans Juniper Networks Junos OS Evolved (CVE-2026-101967)
CVE-2026-101978 Injection de commande OS dans PTX Series (CVE-2026-101978)
CVE-2026-110649 Injection de commande OS dans Stills (CVE-2026-110649)
CVE-2026-110643 Injection de commande OS dans transcribe2texts (CVE-2026-110643)
CVE-2026-110645 Injection de commande OS dans Video-stitch (CVE-2026-110645)
CVE-2026-110646 Injection de commande OS dans Beganovich snappdf (CVE-2026-110646)
CVE-2026-110644 Injection de commande OS dans nodejs-whisper (CVE-2026-110644)
CVE-2026-110650 The thumbnail Python package through 1.5 contains an OS command injection vulnerability in...
CVE-2026-110641 Injection de commande OS dans @runnerty/executor-decompress (CVE-2026-110641)
CVE-2026-110648 Injection de commande OS dans @offactory/compress-fonts (CVE-2026-110648)
CVE-2026-110647 Injection de commande OS dans Turnpress (CVE-2026-110647)
CVE-2026-110642 Injection de commande OS dans xhtml2pdf (CVE-2026-110642)
CVE-2026-110637 Injection de commande OS dans buildebooks (CVE-2026-110637)
CVE-2026-110640 Injection de commande OS dans Whisper-node (CVE-2026-110640)
CVE-2026-110636 Injection de commande OS dans pypdftk (CVE-2026-110636)
CVE-2026-110639 Injection de commande OS dans @mborne/extract (CVE-2026-110639)
CVE-2026-110634 Injection de commande OS dans git-diff (CVE-2026-110634)
CVE-2026-110638 Injection de commande OS dans doc-recog (CVE-2026-110638)
CVE-2026-110635 Injection de commande OS dans webp-converter (CVE-2026-110635)
CVE-2020-37282 Injection de commande OS dans office-converter (CVE-2020-37282)
CVE-2026-101215 Injection de commande OS dans Dell Unisphere for PowerMax vApp (CVE-2026-101215)
CVE-2026-16741 Injection de commande OS dans TR7 ASP (CVE-2026-16741)
CVE-2026-73792 Injection de commande OS dans HPE NonStop Java JToolkit (CVE-2026-73792)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus