Cwe 78

🧬 CWE Liées 2,028

slug: cwe-78

Explication

CWE-78は「ユーザー入力をシェルコマンドの一部として使うとき、適切にエスケープせず、攻撃者がコマンドを追加実行できてしまう欠陥」のことです。例えば `ping {ユーザー入力IP}` の {ユーザー入力IP} に `; rm -rf /` のような文字列を入れられると、サーバー上のファイルが削除されます。対策は「シェル経由を避け、引数を配列として直接渡す (PHPなら escapeshellarg)」。

📌 Exemple

Shellshock (CVE-2014-6271): Bashの脆弱性で、Webサーバーへの普通のリクエスト経由で任意のシェルコマンドが実行できた歴史的な事件。

🔗 Liens utiles

MITRE CWE-78 公式ページ ↗

🔖 Étiquettes liées

Cwe 798692 Cwe 894154 Cwe 8624040 Cwe 2844030 Cwe 4163898 Cwe 1193185 Cwe 2003145 Cwe 1253116 Cwe 202857 Cwe 222773 Cwe 7872520 Cwe 941871 Cwe 8631869 Cwe 1221801 Cwe 741796

🛡 Vulnérabilités associées 2,033

ID	Titre	Gravité	Détecté
CVE-2026-75122	Injection de commande OS dans PLANET GS-4210-16P2S firmware (CVE-2026-75122)	High	il y a 1 mois
CVE-2026-75123	Injection de commande OS dans PLANET GS-4210-16P2S firmware (CVE-2026-75123)	High	il y a 1 mois
CVE-2026-55378	Injection de commande OS dans JS Recon (CVE-2026-55378)		il y a 1 mois
CVE-2026-55673	Injection de commande OS dans com.powsybl:powsybl-computation-local (CVE-2026-55673)		il y a 1 mois
CVE-2026-37751	Injection de commande OS dans 23blocks-OS ai-maestro (CVE-2026-37751)	Critical	il y a 1 mois
CVE-2026-82082	NUMail developed by Green-Computing has an OS Command Injection vulnerability. Unauthenticated...	Critical	il y a 1 mois
CVE-2026-38820	Injection de commande OS dans openNDS (CVE-2026-38820)	High	il y a 1 mois
CVE-2026-38822	In openNDS before 11.0.0, the client_params.sh script, invoked by the openNDS daemon to serve the...	High	il y a 1 mois
CVE-2026-78037	Injection de commande OS dans Xiiaozet LK100W (CVE-2026-78037)	High	il y a 1 mois
CVE-2026-81698	Injection de commande OS dans openssl_encrypt (CVE-2026-81698)	High	il y a 1 mois
CVE-2026-81097	The execute_ruby tool is documented as a read-only Ruby sandbox and is enforced by a pattern...	High	il y a 1 mois
CVE-2026-57499	Vulnérabilité dans Liman (CVE-2026-57499)	Critical	il y a 1 mois
CVE-2026-26899	Injection de commande OS dans OpenWrt PR #15 (CVE-2026-26899)	High	il y a 1 mois
CVE-2026-81562	Injection de commande dans AlexGladkov claude-in-mobile (CVE-2026-81562)	Medium	il y a 1 mois
CVE-2026-74233	Zbtlink WE1326, WE357, WE5926, WE5926-WD, WE826-Q, WE826-T2, WE826-WD, WG108, and WG3526 firmware...	Critical	il y a 1 mois
CVE-2026-75363	Injection de commande OS dans Comfast CF-WR630AX (CVE-2026-75363)	Medium	il y a 1 mois
CVE-2026-75364	Injection de commande OS dans Comfast CF-N1-S firmware (CVE-2026-75364)	Medium	il y a 1 mois
CVE-2026-74770	Injection de commande OS dans Dell PowerProtect One (CVE-2026-74770)	High	il y a 1 mois
CVE-2026-68861	Injection de commande OS dans Dell PowerProtect One (CVE-2026-68861)	High	il y a 1 mois
CVE-2026-71171	Injection de commande OS dans Dell Cloud Disaster Recovery (CVE-2026-71171)	High	il y a 1 mois
CVE-2026-70419	Injection de commande OS dans Dell Cloud Disaster Recovery (CVE-2026-70419)	Critical	il y a 1 mois
CVE-2026-80214	Injection de commande OS dans LibreNMS (CVE-2026-80214)		il y a 1 mois
CVE-2026-19042	Injection de commande OS dans TeamViewer Full Client (CVE-2026-19042)	High	il y a 1 mois
CVE-2026-80138	Injection de commande OS dans ClipBucket (CVE-2026-80138)	Critical	il y a 1 mois
CVE-2026-79792	Injection de commande dans zackees transcribe-anything (CVE-2026-79792)	Medium	il y a 1 mois
CVE-2026-65091	Injection de commande OS dans Nvidia (CVE-2026-65091)	High	il y a 1 mois
CVE-2026-65089	Injection de commande OS dans NVIDIA NemoClaw for Linux (CVE-2026-65089)	High	il y a 1 mois
CVE-2026-65090	Injection de commande OS dans NVIDIA NemoClaw for Linux (CVE-2026-65090)	High	il y a 1 mois
CVE-2026-65086	Injection de commande OS dans NVIDIA OpenShell for Linux (CVE-2026-65086)	Medium	il y a 1 mois
CVE-2026-65099	Injection de commande OS dans NVIDIA NemoClaw for Linux (CVE-2026-65099)	High	il y a 1 mois

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus