Cwe 78

🧬 CWE Liées 2,028

slug: cwe-78

Explication

CWE-78は「ユーザー入力をシェルコマンドの一部として使うとき、適切にエスケープせず、攻撃者がコマンドを追加実行できてしまう欠陥」のことです。例えば `ping {ユーザー入力IP}` の {ユーザー入力IP} に `; rm -rf /` のような文字列を入れられると、サーバー上のファイルが削除されます。対策は「シェル経由を避け、引数を配列として直接渡す (PHPなら escapeshellarg)」。

📌 Exemple

Shellshock (CVE-2014-6271): Bashの脆弱性で、Webサーバーへの普通のリクエスト経由で任意のシェルコマンドが実行できた歴史的な事件。

🔗 Liens utiles

MITRE CWE-78 公式ページ ↗

🔖 Étiquettes liées

Cwe 798692 Cwe 894154 Cwe 8624040 Cwe 2844030 Cwe 4163898 Cwe 1193185 Cwe 2003145 Cwe 1253116 Cwe 202857 Cwe 222773 Cwe 7872520 Cwe 941871 Cwe 8631869 Cwe 1221801 Cwe 741796

🛡 Vulnérabilités associées 2,033

ID	Titre	Gravité	Détecté
CVE-2024-51092	Injection de commande OS dans command-injection (CVE-2024-51092)	Critical	il y a 5 mois
CVE-2022-45899	Injection de commande OS dans Nokia Broadcast Message Center (CVE-2022-45899)	Medium	il y a 5 mois
CVE-2026-43943	Injection de commande OS dans electerm (CVE-2026-43943)	High	il y a 5 mois
CVE-2026-42271 KEV	[KEV] Injection de commande OS dans BerriAI LiteLLM (CVE-2026-42271)	High	il y a 5 mois
CVE-2026-41900	Injection de commande OS dans openlearnx (CVE-2026-41900)	High	il y a 5 mois
CVE-2026-8112	Injection de commande dans 8421bit MiniClaw (CVE-2026-8112)	Medium	il y a 5 mois
CVE-2026-42215	Injection de commande OS dans GitPython (CVE-2026-42215)	High	il y a 5 mois
CVE-2025-63705	Injection de commande OS dans node-ts-ocr (CVE-2025-63705)	High	il y a 5 mois
CVE-2025-9661	Injection de commande OS dans Hitachi Virtual Storage Platform One Block 23/24/26/28 (CVE-2025-9661)	High	il y a 5 mois
CVE-2026-31195	The ping diagnostic handler in /bin/httpd_clientside for ALTICE LABS / SFR France GR140DG and...	High	il y a 5 mois
CVE-2026-31196	The traceroute diagnostic handler in /bin/httpd_clientside for ALTICE LABS / SFR France GR140DG...	High	il y a 5 mois
CVE-2026-36356	The GoAhead web server on MeiG Smart FORGE_SLT711 devices (firmware MDM9607.LE.1.0-00110-STD.PROD-1) allows…	Critical	il y a 5 mois
CVE-2026-41922	Injection de commande OS dans WDR201A WiFi Extender (CVE-2026-41922)		il y a 5 mois
CVE-2025-13605	3onedata modbus gateway device model GW1101-1D(RS-485)-TB-P (hardware version V2.2.0) allows authenticated users to…		il y a 5 mois
CVE-2026-42364	Injection de commande OS dans GeoVision LPC2011/LPC2211 (CVE-2026-42364)	Critical	il y a 5 mois
CVE-2026-43003	Injection de commande OS dans ironic-python-agent (CVE-2026-43003)	High	il y a 5 mois
CVE-2025-71284	Injection de commande OS dans Synway SMG Gateway Management Software (CVE-2025-71284)	Critical	il y a 5 mois
CVE-2026-7246	Injection de commande dans Pallets Click (CVE-2026-7246)	High	il y a 5 mois
CVE-2026-6849	Injection de commande OS dans Pardus OS My Computer (CVE-2026-6849)	High	il y a 5 mois
CVE-2024-54012	Injection de commande OS dans Hanwhavision (CVE-2024-54012)	Medium	il y a 5 mois
CVE-2026-7220	Injection de commande dans jackwrichards FastlyMCP (CVE-2026-7220)	High	il y a 5 mois
CVE-2026-0711	Injection de commande OS dans Zyxel DX3300-T0 firmware (CVE-2026-0711)	Medium	il y a 5 mois
CVE-2026-1460	Injection de commande OS dans Zyxel DX3301-T0 (CVE-2026-1460)	High	il y a 5 mois
CVE-2026-7202	Injection de commande dans Totolink A8000RU (CVE-2026-7202)	Critical	il y a 5 mois
CVE-2026-7203	Injection de commande dans Totolink A8000RU (CVE-2026-7203)	Critical	il y a 5 mois
CVE-2026-7204	Injection de commande dans Totolink A8000RU (CVE-2026-7204)	Critical	il y a 5 mois
CVE-2026-32649	A command injection vulnerability exists in the web server of specific firmware versions of Milesight cameras.	Medium	il y a 5 mois
CVE-2026-7064	Injection de commande dans AgentDeskAI browser-tools-mcp (CVE-2026-7064)	High	il y a 5 mois
CVE-2026-6942	Injection de commande OS dans radare2-mcp (CVE-2026-6942)	Critical	il y a 5 mois
CVE-2026-5935	Injection de commande OS dans Ibm Total Storage Service Console (CVE-2026-5935)	High	il y a 5 mois

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus