Cwe 78

🧬 CWE Liées 2,028

slug: cwe-78

Explication

CWE-78は「ユーザー入力をシェルコマンドの一部として使うとき、適切にエスケープせず、攻撃者がコマンドを追加実行できてしまう欠陥」のことです。例えば `ping {ユーザー入力IP}` の {ユーザー入力IP} に `; rm -rf /` のような文字列を入れられると、サーバー上のファイルが削除されます。対策は「シェル経由を避け、引数を配列として直接渡す (PHPなら escapeshellarg)」。

📌 Exemple

Shellshock (CVE-2014-6271): Bashの脆弱性で、Webサーバーへの普通のリクエスト経由で任意のシェルコマンドが実行できた歴史的な事件。

🔗 Liens utiles

MITRE CWE-78 公式ページ ↗

🔖 Étiquettes liées

Cwe 798692 Cwe 894154 Cwe 8624040 Cwe 2844030 Cwe 4163898 Cwe 1193185 Cwe 2003145 Cwe 1253116 Cwe 202857 Cwe 222773 Cwe 7872520 Cwe 941871 Cwe 8631869 Cwe 1221801 Cwe 741796

🛡 Vulnérabilités associées 2,033

ID	Titre	Gravité	Détecté
CVE-2026-45152	Injection de commande OS dans gitlab.com/uniget-org/cli (CVE-2026-45152)	High	il y a 5 mois
CVE-2026-45136	Injection de commande OS dans claude-code-cache-fix (CVE-2026-45136)	High	il y a 5 mois
CVE-2026-44724	Injection de commande OS dans systeminformation (CVE-2026-44724)	High	il y a 5 mois
CVE-2026-42062	ELECOM wireless LAN access point devices contain an OS command injection in processing of...	Critical	il y a 5 mois
CVE-2026-35506	ELECOM wireless LAN access point devices contain an OS command injection vulnerability in...	High	il y a 5 mois
CVE-2026-43685	Injection de commande OS dans Claris (CVE-2026-43685)	High	il y a 5 mois
CVE-2026-44258	Injection de commande OS dans efw4.X (CVE-2026-44258)		il y a 5 mois
CVE-2026-23820	Injection de commande OS dans Arubanetworks (CVE-2026-23820)	High	il y a 5 mois
CVE-2026-23821	Injection de commande OS dans Arubanetworks (CVE-2026-23821)	High	il y a 5 mois
CVE-2025-53680	Injection de commande OS dans Fortinet FortiAP (CVE-2025-53680)	Medium	il y a 5 mois
CVE-2025-53870	Injection de commande OS dans Fortinet FortiAP (CVE-2025-53870)	Medium	il y a 5 mois
CVE-2026-41613	Injection de commande OS dans Visual Studio Code (CVE-2026-41613)	High	il y a 5 mois
CVE-2026-43991	Injection de commande OS dans JunoClaw (CVE-2026-43991)	High	il y a 5 mois
CVE-2026-43990	Injection de commande dans JunoClaw (CVE-2026-43990)	High	il y a 5 mois
CVE-2026-31226	The TinyZero project thru commit 6652a63c57fa7e5ccde3fc9c598c7176ff15b839 (2025-58-24) contains a...	Critical	il y a 5 mois
CVE-2026-8051	Injection de commande OS dans Ivanti Virtual Traffic Manager (CVE-2026-8051)	High	il y a 5 mois
CVE-2026-45087	Vulnérabilité dans github.com/hahwul/dalfox/v2 (CVE-2026-45087)	Critical	il y a 5 mois
CVE-2026-42290	Injection de commande OS dans protobufjs-cli (CVE-2026-42290)	High	il y a 5 mois
CVE-2026-35071	Injection de commande OS dans Dell PowerScale InsightIQ (CVE-2026-35071)	High	il y a 5 mois
CVE-2025-40947	Injection de commande OS dans RUGGEDCOM ROX MX5000 (CVE-2025-40947)	High	il y a 5 mois
CVE-2025-40949	Injection de commande OS dans RUGGEDCOM ROX MX5000 (CVE-2025-40949)	Critical	il y a 5 mois
CVE-2026-7256	Injection de commande OS dans Zyxel WRE6505 v2 firmware (CVE-2026-7256)	High	il y a 5 mois
CVE-2026-45391	Reserved. Details will be published at disclosure.	High	il y a 5 mois
CVE-2026-45393	Reserved. Details will be published at disclosure.	High	il y a 5 mois
CVE-2026-30635	Injection de commande OS dans automagik-genie (CVE-2026-30635)	High	il y a 5 mois
CVE-2026-25244	Injection de commande OS dans @wdio/browserstack-service (CVE-2026-25244)	Critical	il y a 5 mois
CVE-2026-7816	Injection de commande OS dans pgadmin4 (CVE-2026-7816)	High	il y a 5 mois
CVE-2026-31246	Injection de commande OS dans gpt-pilot (CVE-2026-31246)	Medium	il y a 5 mois
CVE-2026-44346	Injection de commande OS dans bentoml (CVE-2026-44346)	High	il y a 5 mois
CVE-2026-44345	Injection de commande OS dans bentoml (CVE-2026-44345)	High	il y a 5 mois

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus