Cwe 78

🧬 CWE Liées 2,028

slug: cwe-78

Explication

CWE-78は「ユーザー入力をシェルコマンドの一部として使うとき、適切にエスケープせず、攻撃者がコマンドを追加実行できてしまう欠陥」のことです。例えば `ping {ユーザー入力IP}` の {ユーザー入力IP} に `; rm -rf /` のような文字列を入れられると、サーバー上のファイルが削除されます。対策は「シェル経由を避け、引数を配列として直接渡す (PHPなら escapeshellarg)」。

📌 Exemple

Shellshock (CVE-2014-6271): Bashの脆弱性で、Webサーバーへの普通のリクエスト経由で任意のシェルコマンドが実行できた歴史的な事件。

🔗 Liens utiles

MITRE CWE-78 公式ページ ↗

🔖 Étiquettes liées

Cwe 798692 Cwe 894154 Cwe 8624040 Cwe 2844030 Cwe 4163898 Cwe 1193185 Cwe 2003145 Cwe 1253116 Cwe 202857 Cwe 222773 Cwe 7872520 Cwe 941871 Cwe 8631869 Cwe 1221801 Cwe 741796

🛡 Vulnérabilités associées 2,033

ID	Titre	Gravité	Détecté
CVE-2026-14499	Injection de commande OS dans Langflow macOS (CVE-2026-14499)	High	il y a 3 mois
CVE-2026-58195	Injection de commande OS dans agentic-flow (CVE-2026-58195)	High	il y a 3 mois
CVE-2026-55578	Injection de commande OS dans pheditor/pheditor (CVE-2026-55578)	High	il y a 3 mois
CVE-2026-54540	Injection de commande OS dans pheditor/pheditor (CVE-2026-54540)	High	il y a 3 mois
CVE-2026-14371	Injection de commande OS dans Lenovo XClarity Integrator for Windows Admin Center plugin (CVE-2026-14371)		il y a 3 mois
CVE-2026-63305	Injection de commande OS dans AVideo (CVE-2026-63305)	High	il y a 3 mois
CVE-2026-63304	Injection de commande OS dans AVideo (CVE-2026-63304)	High	il y a 3 mois
CVE-2023-49900	An unauthenticated remote attacker is able to perform remote code execution due to incorrectly...	Critical	il y a 3 mois
CVE-2026-39808 KEV	[KEV] Injection de commande OS dans Fortinet FortiSandbox (CVE-2026-39808)	Critical	il y a 3 mois
CVE-2026-50289	Injection de commande OS dans systeminformation (CVE-2026-50289)	High	il y a 3 mois
CVE-2026-55576	MaaAssistantArknights is a one-click tool for daily Arknights tasks. In the current dev-v2 workflow…		il y a 3 mois
CVE-2026-52891	Injection de commande OS dans Wekan (CVE-2026-52891)	Critical	il y a 3 mois
CVE-2026-55410	Injection de commande OS dans @nocobase/plugin-backups (CVE-2026-55410)	Medium	il y a 3 mois
CVE-2026-62312	Injection de commande OS dans 9Router (CVE-2026-62312)	High	il y a 3 mois
CVE-2026-15895	Injection de commande OS dans Amazon jsii-diff (CVE-2026-15895)	High	il y a 3 mois
CVE-2026-46709	Injection de commande dans Tabby (CVE-2026-46709)	High	il y a 3 mois
CVE-2026-61438	Injection de commande OS dans PraisonAI (CVE-2026-61438)	High	il y a 3 mois
CVE-2026-48347	Injection de commande OS dans Adobe macOS (CVE-2026-48347)	High	il y a 3 mois
CVE-2026-48345	Injection de commande OS dans Adobe macOS (CVE-2026-48345)	High	il y a 3 mois
CVE-2026-15427	Injection de commande OS dans Archer VX1800v (CVE-2026-15427)	High	il y a 3 mois
CVE-2026-15428	Injection de commande OS dans Archer VX800v (CVE-2026-15428)	High	il y a 3 mois
CVE-2026-58479	Injection de commande OS dans Dan In Ca (CVE-2026-58479)	Critical	il y a 3 mois
CVE-2026-62392	Injection de commande OS dans Apache Kylin (CVE-2026-62392)	Critical	il y a 3 mois
CVE-2026-3014	Injection de commande OS dans Milestone has released a new (CVE-2026-3014)	Critical	il y a 3 mois
CVE-2026-14852	Privilege escalation in Checkmk versions 2.5.0 before 2.5.0p9, 2.4.0 before 2.4.0p34, 2.3.0...		il y a 3 mois
CVE-2026-15669	Injection de commande dans louisho5 picobot (CVE-2026-15669)	Medium	il y a 3 mois
CVE-2026-60121	Injection de commande OS dans Vitec Flamingo (CVE-2026-60121)	Critical	il y a 3 mois
CVE-2026-61498	Injection de commande OS dans Vitec Flamingo (CVE-2026-61498)	Critical	il y a 3 mois
CVE-2026-22100	The OCPP DataTransfer message `ReserveLogin` is vulnerable to command injection. By manipulating...		il y a 3 mois
CVE-2026-15546	Injection de commande dans Shibby Tomato (CVE-2026-15546)	Medium	il y a 3 mois

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus