Cwe 78

🧬 CWE Liées 2,028

slug: cwe-78

Explication

CWE-78は「ユーザー入力をシェルコマンドの一部として使うとき、適切にエスケープせず、攻撃者がコマンドを追加実行できてしまう欠陥」のことです。例えば `ping {ユーザー入力IP}` の {ユーザー入力IP} に `; rm -rf /` のような文字列を入れられると、サーバー上のファイルが削除されます。対策は「シェル経由を避け、引数を配列として直接渡す (PHPなら escapeshellarg)」。

📌 Exemple

Shellshock (CVE-2014-6271): Bashの脆弱性で、Webサーバーへの普通のリクエスト経由で任意のシェルコマンドが実行できた歴史的な事件。

🔗 Liens utiles

MITRE CWE-78 公式ページ ↗

🔖 Étiquettes liées

Cwe 798692 Cwe 894154 Cwe 8624040 Cwe 2844030 Cwe 4163898 Cwe 1193185 Cwe 2003145 Cwe 1253116 Cwe 202857 Cwe 222773 Cwe 7872520 Cwe 941871 Cwe 8631869 Cwe 1221801 Cwe 741796

🛡 Vulnérabilités associées 2,028

ID	Titre	Gravité	Détecté
CVE-2026-27558	Injection de commande OS dans /index.php (CVE-2026-27558)	High	il y a 1 mois
CVE-2026-27551	Injection de commande OS dans /index.php (CVE-2026-27551)	High	il y a 1 mois
CVE-2026-27550	A low-privileged remote attacker can exploit a command injection vulnerability in the...	High	il y a 1 mois
CVE-2026-27549	Injection de commande OS dans /index.php (CVE-2026-27549)	High	il y a 1 mois
CVE-2026-27548	Injection de commande OS dans /index.php (CVE-2026-27548)	High	il y a 1 mois
CVE-2026-27547	Injection de commande OS dans /index.php (CVE-2026-27547)	High	il y a 1 mois
CVE-2026-73447	A privileged attacker can exploit certain operation to execute arbitrary commands with root...	Critical	il y a 1 mois
CVE-2026-86108	Insufficient validation of inputs supplied through affected VeloCloud Edge management and...	High	il y a 1 mois
CVE-2026-10144	Injection de commande OS dans Rsbuild (CVE-2026-10144)	High	il y a 1 mois
CVE-2026-76690	Injection de commande OS dans HPE Networking EdgeConnect SD-WAN Gateways (CVE-2026-76690)	High	il y a 1 mois
CVE-2026-58502	githubtoplanguages generates a user's top GitHub languages as an SVG. The .github/workflows/discord-issue.yml workflow…		il y a 1 mois
CVE-2026-52484	Injection de commande OS dans MitraStar GPT-2742GX4X5v6-SV GL_g2.5_100XNT0b23_3 (CVE-2026-52484)	High	il y a 1 mois
CVE-2026-91853	Injection de commande dans TOTOLINK X5000R (CVE-2026-91853)	High	il y a 1 mois
CVE-2026-91936	Injection de commande OS dans Flowise (CVE-2026-91936)	Medium	il y a 1 mois
CVE-2026-91931	Injection de commande OS dans Flowise (CVE-2026-91931)	High	il y a 1 mois
CVE-2026-85013	Injection de commande OS dans environment-modules (CVE-2026-85013)	High	il y a 1 mois
CVE-2026-57586	Injection de commande OS dans CodeRAG (CVE-2026-57586)	High	il y a 1 mois
CVE-2026-89308	An unauthenticated OS command injection vulnerability exists in the ping.php endpoint, allowing...		il y a 1 mois
CVE-2026-19515	The WSO2 Integrator MI VS Code extension fails to properly sanitize or validate user-supplied...	High	il y a 1 mois
CVE-2026-77853	Injection de commande OS dans FF-RFI079I4 (CVE-2026-77853)	High	il y a 1 mois
CVE-2026-90847	Injection de commande dans EFM ipTIME C200E (CVE-2026-90847)	Critical	il y a 1 mois
CVE-2026-90843	Injection de commande dans SabyasachiRana WebMap (CVE-2026-90843)	High	il y a 1 mois
CVE-2026-14277	Injection de commande OS dans IBM i Access Family (CVE-2026-14277)	Medium	il y a 1 mois
CVE-2026-14275	Injection de commande OS dans IBM i Access Family (CVE-2026-14275)	Medium	il y a 1 mois
CVE-2026-14276	Injection de commande OS dans IBM i Access Family (CVE-2026-14276)	Medium	il y a 1 mois
CVE-2026-17133	Injection de commande OS dans IBM App Connect Enterprise (CVE-2026-17133)	High	il y a 1 mois
CVE-2026-16673	Injection de commande OS dans IBM DataStage on Cloud Pak for Data (CVE-2026-16673)	High	il y a 1 mois
CVE-2026-16466	Injection de commande OS dans IBM DataStage on Cloud Pak for Data (CVE-2026-16466)	High	il y a 1 mois
CVE-2026-59960	Injection de commande OS dans @argos-ci/core (CVE-2026-59960)	High	il y a 1 mois
CVE-2026-90788	Injection de commande dans magicblack MacCMS10 (CVE-2026-90788)	Medium	il y a 1 mois

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus