Cwe 78

🧬 CWE Liées 2,028

slug: cwe-78

Explication

CWE-78は「ユーザー入力をシェルコマンドの一部として使うとき、適切にエスケープせず、攻撃者がコマンドを追加実行できてしまう欠陥」のことです。例えば `ping {ユーザー入力IP}` の {ユーザー入力IP} に `; rm -rf /` のような文字列を入れられると、サーバー上のファイルが削除されます。対策は「シェル経由を避け、引数を配列として直接渡す (PHPなら escapeshellarg)」。

📌 Exemple

Shellshock (CVE-2014-6271): Bashの脆弱性で、Webサーバーへの普通のリクエスト経由で任意のシェルコマンドが実行できた歴史的な事件。

🔗 Liens utiles

MITRE CWE-78 公式ページ ↗

🔖 Étiquettes liées

Cwe 798692 Cwe 894154 Cwe 8624040 Cwe 2844030 Cwe 4163898 Cwe 1193185 Cwe 2003145 Cwe 1253116 Cwe 202857 Cwe 222773 Cwe 7872520 Cwe 941871 Cwe 8631869 Cwe 1221801 Cwe 741796

🛡 Vulnérabilités associées 2,033

ID	Titre	Gravité	Détecté
CVE-2025-66273	Injection de commande OS dans Qnap Qts (CVE-2025-66273)	High	il y a 4 mois
CVE-2025-66279	Injection de commande OS dans Qnap Qts (CVE-2025-66279)	High	il y a 4 mois
CVE-2026-48030	Injection de commande OS dans pheditor/pheditor (CVE-2026-48030)	Critical	il y a 4 mois
CVE-2026-38615	Injection de commande OS dans DedeCMS (CVE-2026-38615)	Critical	il y a 4 mois
CVE-2026-49959	Injection de commande OS dans Hermes WebUI (CVE-2026-49959)	High	il y a 4 mois
CVE-2026-25089 KEV	[KEV] Injection de commande OS dans Fortinet FortiSandbox (CVE-2026-25089)	Critical	il y a 4 mois
CVE-2026-10520 KEV	[KEV] Injection de commande OS dans Ivanti Sentry (CVE-2026-10520)	Critical	il y a 4 mois
CVE-2026-10727	Injection de commande OS dans Ivanti EPMM (CVE-2026-10727)	High	il y a 4 mois
CVE-2026-9277	Injection de commande dans shell-quote (CVE-2026-9277)	High	il y a 4 mois
CVE-2026-9279	Injection de commande OS dans Logseq (CVE-2026-9279)		il y a 4 mois
CVE-2026-46746	Injection de commande OS dans SINEC INS (CVE-2026-46746)	High	il y a 4 mois
CVE-2026-11572	Injection de commande dans degit (CVE-2026-11572)	High	il y a 4 mois
CVE-2026-40519	Injection de commande OS dans Nginx Proxy Manager (CVE-2026-40519)	High	il y a 4 mois
CVE-2026-10544	Injection de commande OS dans Devolutions Server (CVE-2026-10544)	Medium	il y a 4 mois
CVE-2026-8913	Injection de commande OS dans Archer MR600 (CVE-2026-8913)		il y a 4 mois
CVE-2026-11556	Injection de commande dans Tenda F451 (CVE-2026-11556)	High	il y a 4 mois
CVE-2026-25855	Injection de commande OS dans OpenBullet2 through (CVE-2026-25855)	High	il y a 4 mois
CVE-2026-11408	Injection de commande dans vertex-app vertex (CVE-2026-11408)	Medium	il y a 4 mois
CVE-2026-45777	Injection de commande OS dans OpenXDMoD (CVE-2026-45777)	Critical	il y a 4 mois
CVE-2026-25620	Injection de commande OS dans Captive Portal application (CVE-2026-25620)	Medium	il y a 4 mois
CVE-2026-25621	Injection de commande OS dans Arista Edge Threat Management (CVE-2026-25621)	Medium	il y a 4 mois
CVE-2026-25622	Injection de commande OS dans Arista Edge Threat (CVE-2026-25622)	Medium	il y a 4 mois
CVE-2026-25623	Injection de commande OS dans Arista (CVE-2026-25623)	Medium	il y a 4 mois
CVE-2026-46394	Injection de commande OS dans HAXcms PHP backend (CVE-2026-46394)		il y a 4 mois
CVE-2026-46399	HAX CMS helps manage microsite universe with PHP or NodeJs backends. The PHP version of HAX CMS prior to version 26.0.0…		il y a 4 mois
CVE-2026-49492	Injection de commande OS dans Markdown Preview Enhanced (CVE-2026-49492)	High	il y a 4 mois
CVE-2026-45750	Injection de commande OS dans Termix (CVE-2026-45750)	Critical	il y a 4 mois
CVE-2026-45748	Injection de commande OS dans Termix (CVE-2026-45748)	Critical	il y a 4 mois
CVE-2026-45744	Injection de commande OS dans Termix (CVE-2026-45744)	Critical	il y a 4 mois
CVE-2026-11341	Injection de commande dans D-Link DWR-M920 (CVE-2026-11341)	Medium	il y a 4 mois

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus