Cwe 78

🧬 CWE Liées 2,028

slug: cwe-78

Explication

CWE-78は「ユーザー入力をシェルコマンドの一部として使うとき、適切にエスケープせず、攻撃者がコマンドを追加実行できてしまう欠陥」のことです。例えば `ping {ユーザー入力IP}` の {ユーザー入力IP} に `; rm -rf /` のような文字列を入れられると、サーバー上のファイルが削除されます。対策は「シェル経由を避け、引数を配列として直接渡す (PHPなら escapeshellarg)」。

📌 Exemple

Shellshock (CVE-2014-6271): Bashの脆弱性で、Webサーバーへの普通のリクエスト経由で任意のシェルコマンドが実行できた歴史的な事件。

🔗 Liens utiles

MITRE CWE-78 公式ページ ↗

🔖 Étiquettes liées

Cwe 798692 Cwe 894154 Cwe 8624040 Cwe 2844030 Cwe 4163898 Cwe 1193185 Cwe 2003145 Cwe 1253116 Cwe 202857 Cwe 222773 Cwe 7872520 Cwe 941871 Cwe 8631869 Cwe 1221801 Cwe 741796

🛡 Vulnérabilités associées 2,033

ID	Titre	Gravité	Détecté
CVE-2026-14522	Injection de commande OS dans IBM App Connect Enterprise (CVE-2026-14522)	High	il y a 2 mois
CVE-2026-22622	Improper input validation in one of the session management interface of Eaton's Tripp Lite series...	High	il y a 2 mois
CVE-2026-22621	Improper input validation in one of the session management interface of Eaton's Tripp Lite Series...	High	il y a 2 mois
CVE-2026-44106	A privilege escalation vulnerability in the init-script for user-applications allows a low...	High	il y a 2 mois
CVE-2026-44099	A privilege escalation vulnerability in the system configuration allows a low-privileged local...	High	il y a 2 mois
CVE-2026-44098	Injection de commande OS dans Firewall Bypass (CVE-2026-44098)	High	il y a 2 mois
CVE-2026-44095	A privilege escalation vulnerability in a script used for network configuration allows a low...	High	il y a 2 mois
CVE-2026-44096	Injection de commande OS dans Linux (CVE-2026-44096)	High	il y a 2 mois
CVE-2026-44093	A local privilege escalation vulnerability in the init-script for user-applications allows a low...	High	il y a 2 mois
CVE-2026-16524	Injection de commande OS dans PCP's linux_sockets PMDA (CVE-2026-16524)	High	il y a 2 mois
CVE-2026-67438	Injection de commande OS dans github.com/OliveTin/OliveTin (CVE-2026-67438)	Medium	il y a 2 mois
CVE-2026-56389	Injection de commande OS dans Gnu Bison (CVE-2026-56389)	High	il y a 2 mois
CVE-2026-14958	Injection de commande OS dans Ibm Aspera Faspex (CVE-2026-14958)	Critical	il y a 2 mois
CVE-2026-14959	Injection de commande OS dans Ibm Aspera Faspex (CVE-2026-14959)	Critical	il y a 2 mois
CVE-2026-61376	Injection de commande OS dans Restore Settings (CVE-2026-61376)	High	il y a 2 mois
CVE-2026-59764	Injection de commande OS dans WebUI (CVE-2026-59764)	High	il y a 2 mois
CVE-2026-24252	Injection de commande OS dans NVIDIA NeMo for Linux (CVE-2026-24252)	High	il y a 2 mois
CVE-2026-16812 KEV	[KEV] Injection de commande OS dans Arista VeloCloud Orchestrator (CVE-2026-16812)	Critical	il y a 2 mois
CVE-2025-59172	Injection de commande OS dans Ericsson Packet Core Controller (CVE-2025-59172)		il y a 2 mois
CVE-2026-59686	Injection de commande OS dans Progress Software LoadMaster (CVE-2026-59686)	High	il y a 2 mois
CVE-2026-59687	Injection de commande OS dans Progress Software LoadMaster (CVE-2026-59687)	High	il y a 2 mois
CVE-2026-59688	Injection de commande OS dans Progress Software LoadMaster (CVE-2026-59688)	High	il y a 2 mois
CVE-2026-17497	Injection de commande OS dans NoteGen (CVE-2026-17497)	High	il y a 2 mois
CVE-2026-16766	Catalyst::View::Wkhtmltopdf versions before 0.6.1 for Perl allow shell command injection (RCE) via PDF render options…	Critical	il y a 2 mois
CVE-2026-73414	Injection de commande OS dans shescape (CVE-2026-73414)		il y a 2 mois
CVE-2026-73412	Injection de commande OS dans shescape (CVE-2026-73412)		il y a 2 mois
CVE-2026-65711	sysPass through version 3.2.11 contains an OS command injection vulnerability that allows...	High	il y a 2 mois
CVE-2026-66138	Injection de commande OS dans OpenStack Ironic Python Agent (CVE-2026-66138)	High	il y a 2 mois
CVE-2026-63732	Injection de commande OS dans 9router (CVE-2026-63732)	Critical	il y a 2 mois
CVE-2026-16763	Injection de commande dans localstack serverless-localstack (CVE-2026-16763)	Medium	il y a 2 mois

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus