Cwe 78

🧬 CWE Liées 2,028

slug: cwe-78

Explication

CWE-78は「ユーザー入力をシェルコマンドの一部として使うとき、適切にエスケープせず、攻撃者がコマンドを追加実行できてしまう欠陥」のことです。例えば `ping {ユーザー入力IP}` の {ユーザー入力IP} に `; rm -rf /` のような文字列を入れられると、サーバー上のファイルが削除されます。対策は「シェル経由を避け、引数を配列として直接渡す (PHPなら escapeshellarg)」。

📌 Exemple

Shellshock (CVE-2014-6271): Bashの脆弱性で、Webサーバーへの普通のリクエスト経由で任意のシェルコマンドが実行できた歴史的な事件。

🔗 Liens utiles

MITRE CWE-78 公式ページ ↗

🔖 Étiquettes liées

Cwe 798692 Cwe 894154 Cwe 8624040 Cwe 2844030 Cwe 4163898 Cwe 1193185 Cwe 2003145 Cwe 1253116 Cwe 202857 Cwe 222773 Cwe 7872520 Cwe 941871 Cwe 8631869 Cwe 1221801 Cwe 741796

🛡 Vulnérabilités associées 2,033

ID	Titre	Gravité	Détecté
CVE-2026-11325	Description Cloudflare was recently notified by external researchers of vulnerabilities in...	High	il y a 2 mois
CVE-2026-5917	Injection de commande OS dans libgit2 (CVE-2026-5917)	High	il y a 2 mois
CVE-2026-14863	Injection de commande OS dans FileRun (CVE-2026-14863)	High	il y a 2 mois
CVE-2026-73224	Injection de commande OS dans electerm (CVE-2026-73224)	High	il y a 2 mois
CVE-2026-73222	Injection de commande OS dans claude-code-templates (CVE-2026-73222)	High	il y a 2 mois
CVE-2026-48385	Injection de commande OS dans Adobe Coldfusion (CVE-2026-48385)	High	il y a 2 mois
CVE-2026-48362	Injection de commande OS dans Adobe Coldfusion (CVE-2026-48362)	Critical	il y a 2 mois
CVE-2026-73081	Injection de commande OS dans Activepieces (CVE-2026-73081)		il y a 2 mois
CVE-2026-70335	Injection de commande OS dans Microsoft Visual Studio Code (CVE-2026-70335)	High	il y a 2 mois
CVE-2026-69320	Injection de commande OS dans Visual Studio Code (CVE-2026-69320)	High	il y a 2 mois
CVE-2026-73077	Injection de commande OS dans Vim (CVE-2026-73077)	High	il y a 2 mois
CVE-2026-67180	Google Turbinia allows arbitrary command execution via worker tasks. An attacker with privileges...	High	il y a 2 mois
CVE-2026-11739	Injection de commande OS dans Netgear Ms90 Firmware (CVE-2026-11739)	Medium	il y a 2 mois
CVE-2026-72767	Injection de commande OS dans N8N (CVE-2026-72767)	High	il y a 2 mois
CVE-2026-72603	An OS command injection vulnerability in wg-easy 15.3.0 allows users with the clients.create...	Critical	il y a 2 mois
CVE-2026-72556	Injection de commande OS dans ZoneMinder (CVE-2026-72556)	High	il y a 2 mois
CVE-2026-72551	Injection de commande OS dans Apioo Fusio (CVE-2026-72551)	High	il y a 2 mois
CVE-2026-58236	SAP NetWeaver Application Server ABAP and ABAP Platform allow an attacker with high privileges to...	Medium	il y a 2 mois
CVE-2025-30241	Certain web interface components in affected TP-Link Aginet devices do not validate and sanitize...		il y a 2 mois
CVE-2026-72904	Injection de commande dans Firecrawl's extraction functionality (CVE-2026-72904)		il y a 2 mois
CVE-2026-72902	Injection de commande OS dans Dokploy (CVE-2026-72902)	Critical	il y a 2 mois
CVE-2026-72885	Injection de commande OS dans Dokploy (CVE-2026-72885)		il y a 2 mois
CVE-2026-72884	Injection de commande OS dans Dokploy (CVE-2026-72884)		il y a 2 mois
CVE-2026-72901	Injection de commande OS dans Dokploy (CVE-2026-72901)	Critical	il y a 2 mois
CVE-2026-72881	Injection de commande OS dans Dokploy (CVE-2026-72881)		il y a 2 mois
CVE-2026-72878	Injection de commande OS dans Dokploy (CVE-2026-72878)	Critical	il y a 2 mois
CVE-2026-72880	Injection de commande OS dans Dokploy (CVE-2026-72880)	Critical	il y a 2 mois
CVE-2026-72879	Injection de commande OS dans Dokploy (CVE-2026-72879)		il y a 2 mois
CVE-2026-72877	Injection de commande OS dans Dokploy (CVE-2026-72877)	Critical	il y a 2 mois
CVE-2026-72882	Dokploy is a free, self-hostable Platform as a Service (PaaS). In 0.28.8 and earlier, an authenticated user who can…	Critical	il y a 2 mois

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus