Cwe 78

🧬 CWE Liées 2,028

slug: cwe-78

Explication

CWE-78は「ユーザー入力をシェルコマンドの一部として使うとき、適切にエスケープせず、攻撃者がコマンドを追加実行できてしまう欠陥」のことです。例えば `ping {ユーザー入力IP}` の {ユーザー入力IP} に `; rm -rf /` のような文字列を入れられると、サーバー上のファイルが削除されます。対策は「シェル経由を避け、引数を配列として直接渡す (PHPなら escapeshellarg)」。

📌 Exemple

Shellshock (CVE-2014-6271): Bashの脆弱性で、Webサーバーへの普通のリクエスト経由で任意のシェルコマンドが実行できた歴史的な事件。

🔗 Liens utiles

MITRE CWE-78 公式ページ ↗

🔖 Étiquettes liées

Cwe 798692 Cwe 894154 Cwe 8624040 Cwe 2844030 Cwe 4163898 Cwe 1193185 Cwe 2003145 Cwe 1253116 Cwe 202857 Cwe 222773 Cwe 7872520 Cwe 941871 Cwe 8631869 Cwe 1221801 Cwe 741796

🛡 Vulnérabilités associées 2,033

ID	Titre	Gravité	Détecté
CVE-2026-20206	Injection de commande OS dans Cisco ThousandEyes Enterprise Agent (CVE-2026-20206)	Medium	il y a 4 mois
CVE-2026-46420	Injection de commande OS dans shivammathur/setup-php (CVE-2026-46420)	Medium	il y a 4 mois
CVE-2026-34234	Injection de commande OS dans CtrlPanel (CVE-2026-34234)	Critical	il y a 4 mois
CVE-2026-46339	Injection de commande OS dans 9router (CVE-2026-46339)	Critical	il y a 4 mois
CVE-2026-45695	Injection de commande OS dans github.com/kopia/kopia (CVE-2026-45695)	Critical	il y a 4 mois
CVE-2026-8603	Injection de commande OS dans Scadabr (CVE-2026-8603)	Critical	il y a 4 mois
CVE-2026-36828	Injection de commande OS dans Panabit PAP-XM320 (CVE-2026-36828)	High	il y a 4 mois
CVE-2026-36827	Injection de commande OS dans Panabit PAP-XM320 (CVE-2026-36827)	Medium	il y a 4 mois
CVE-2026-37281	An OS command injection vulnerability in the /stream-to-vlc Express route in hitarth-gg Zenshin...	Critical	il y a 4 mois
CVE-2026-27130	Injection de commande OS dans Dokploy (CVE-2026-27130)	Critical	il y a 4 mois
CVE-2026-45626	Injection de commande OS dans github.com/getarcaneapp/arcane/backend (CVE-2026-45626)	Medium	il y a 4 mois
CVE-2026-8767	Injection de commande dans vercel ai (CVE-2026-8767)	Medium	il y a 5 mois
CVE-2026-45578	Injection de commande OS dans WWBN/AVideo (CVE-2026-45578)	High	il y a 5 mois
CVE-2026-45035	Injection de commande OS dans Tabby (CVE-2026-45035)	High	il y a 5 mois
CVE-2026-45036	Injection de commande OS dans Tabby (CVE-2026-45036)	High	il y a 5 mois
CVE-2026-46483	Injection de commande OS dans Vim (CVE-2026-46483)	Low	il y a 5 mois
CVE-2026-41553	Injection de commande OS dans Dhtmlx (CVE-2026-41553)	Critical	il y a 5 mois
CVE-2026-8654	Improper input validation in Delphix Continuous Data connectors allows an authenticated user to...		il y a 5 mois
CVE-2026-44666	Injection de commande OS dans HRConvert2 (CVE-2026-44666)		il y a 5 mois
CVE-2026-45369	Injection de commande OS dans utcp-cli (CVE-2026-45369)	High	il y a 5 mois
CVE-2026-41315	Injection de commande OS dans mdserver-web (CVE-2026-41315)	Critical	il y a 5 mois
CVE-2026-42589	Injection de commande OS dans github.com/gotenberg/gotenberg/v8 (CVE-2026-42589)	Critical	il y a 5 mois
CVE-2026-42853	Injection de commande OS dans @apostrophecms/cli (CVE-2026-42853)	Medium	il y a 5 mois
CVE-2026-26191	Injection de commande OS dans github.com/fleetdm/fleet/v4 (CVE-2026-26191)	Critical	il y a 5 mois
CVE-2026-8500	Web::Passwd versions through 0.03 for Perl is vulnerable to RCE. Web::Passwd is a small CGI...	Critical	il y a 5 mois
CVE-2026-44194	Injection de commande OS dans OPNsense (CVE-2026-44194)	Critical	il y a 5 mois
CVE-2026-0261	Injection de commande OS dans Siemens Pan Os (CVE-2026-0261)	High	il y a 5 mois
CVE-2026-6281	A potential vulnerability was reported in some Lenovo Personal Cloud Storage devices that could...	High	il y a 5 mois
CVE-2026-42924	Injection de commande OS dans Big Ip Access Policy Manager (CVE-2026-42924)	High	il y a 5 mois
CVE-2026-34176	Injection de commande OS dans Big Ip Access Policy Manager (CVE-2026-34176)	High	il y a 5 mois

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus