Cwe 78

🧬 CWE Liées 2,028

slug: cwe-78

Explication

CWE-78は「ユーザー入力をシェルコマンドの一部として使うとき、適切にエスケープせず、攻撃者がコマンドを追加実行できてしまう欠陥」のことです。例えば `ping {ユーザー入力IP}` の {ユーザー入力IP} に `; rm -rf /` のような文字列を入れられると、サーバー上のファイルが削除されます。対策は「シェル経由を避け、引数を配列として直接渡す (PHPなら escapeshellarg)」。

📌 Exemple

Shellshock (CVE-2014-6271): Bashの脆弱性で、Webサーバーへの普通のリクエスト経由で任意のシェルコマンドが実行できた歴史的な事件。

🔗 Liens utiles

MITRE CWE-78 公式ページ ↗

🔖 Étiquettes liées

Cwe 798692 Cwe 894154 Cwe 8624040 Cwe 2844030 Cwe 4163898 Cwe 1193185 Cwe 2003145 Cwe 1253116 Cwe 202857 Cwe 222773 Cwe 7872520 Cwe 941871 Cwe 8631869 Cwe 1221801 Cwe 741796

🛡 Vulnérabilités associées 2,033

ID	Titre	Gravité	Détecté
CVE-2026-105106	Injection de commande OS dans Koha (CVE-2026-105106)	High	il y a 3 jours
CVE-2026-46449	Injection de commande OS dans Akamai Guardicore Platform Agent (CVE-2026-46449)	Medium	il y a 3 jours
CVE-2026-105429	Improper neutralization of special elements in the NetBird client SSH configuration manager ...	High	il y a 3 jours
CVE-2026-110447	Injection de commande OS dans Collabora Online Built-in CODE Server (CVE-2026-110447)		il y a 3 jours
CVE-2026-106931	Injection de commande OS dans SiteGuard Server Edition (CVE-2026-106931)	High	il y a 3 jours
CVE-2026-110392	Injection de commande OS dans Samsung Open Source QA-Board (CVE-2026-110392)	Critical	il y a 3 jours
CVE-2026-53563	Injection de commande OS dans UniconOS (CVE-2026-53563)		il y a 4 jours
CVE-2026-86022	Injection de commande OS dans VNote (CVE-2026-86022)	High	il y a 4 jours
CVE-2026-55601	Injection de commande OS dans MultiTail (CVE-2026-55601)	High	il y a 4 jours
CVE-2026-103848	Injection de commande OS dans Adobe Experience Manager (CVE-2026-103848)	Critical	il y a 4 jours
CVE-2026-110236	Injection de commande OS dans KDE Dolphin (CVE-2026-110236)	High	il y a 4 jours
CVE-2026-110233	Injection de commande OS dans Rovr (CVE-2026-110233)	High	il y a 4 jours
CVE-2026-100207	Injection de commande OS dans Microsoft Azure CycleCloud (CVE-2026-100207)	High	il y a 4 jours
CVE-2026-106171	Injection de commande OS dans Fortinet FortiManager (CVE-2026-106171)	Medium	il y a 4 jours
CVE-2026-104085	odt2spip plugin for SPIP before 4.4.0 contains an OS command injection vulnerability that allows...	High	il y a 4 jours
CVE-2026-55376	Heym builds and runs agentic systems and business-process automations on self-hosted infrastructure. Prior to 0.0.40…	High	il y a 4 jours
CVE-2026-77099	CVFS contained an input validation issue affecting command execution. Software customers upgrade...		il y a 4 jours
CVE-2026-109110	Injection de commande dans Wavlink WL-WN592AX6 (CVE-2026-109110)	Critical	il y a 4 jours
CVE-2026-109108	Injection de commande dans Wavlink WL-WN530BE1-A (CVE-2026-109108)	Critical	il y a 4 jours
CVE-2026-75826	Injection de commande OS dans Teltonika Networks RUTOS (CVE-2026-75826)		il y a 4 jours
CVE-2026-89116	The affected code used child_process.execSync with a shell string for generator installation and...	Medium	il y a 5 jours
CVE-2026-82096	Injection de commande OS dans IBM DataStage on Cloud Pak for Data (CVE-2026-82096)	High	il y a 5 jours
CVE-2026-18529	IBM Maximo Application Suite - Location Service for Esri Component 9.2, 9.1, and 9.0 is...	High	il y a 5 jours
CVE-2025-71429	Injection de commande OS dans GPT-SoVITS (CVE-2025-71429)	Critical	il y a 5 jours
CVE-2020-37279	Injection de commande OS dans easy-pdf-merge (CVE-2020-37279)	High	il y a 5 jours
CVE-2026-109318	Injection de commande OS dans Grav Git Sync (CVE-2026-109318)	High	il y a 5 jours
CVE-2026-108896	Injection de commande dans Linksys E1700 (CVE-2026-108896)	Critical	il y a 5 jours
CVE-2026-108895	Injection de commande dans Linksys E1700 (CVE-2026-108895)	Critical	il y a 5 jours
CVE-2026-18390	Injection de commande OS dans UYAP Document Editor (CVE-2026-18390)	High	il y a 5 jours
CVE-2026-108894	Injection de commande dans Linksys E1700 (CVE-2026-108894)	Critical	il y a 5 jours

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus