Cwe 78

🧬 CWE Liées 120

slug: cwe-78

Explication

CWE-78は「ユーザー入力をシェルコマンドの一部として使うとき、適切にエスケープせず、攻撃者がコマンドを追加実行できてしまう欠陥」のことです。例えば `ping {ユーザー入力IP}` の {ユーザー入力IP} に `; rm -rf /` のような文字列を入れられると、サーバー上のファイルが削除されます。対策は「シェル経由を避け、引数を配列として直接渡す (PHPなら escapeshellarg)」。

📌 Exemple

Shellshock (CVE-2014-6271): Bashの脆弱性で、Webサーバーへの普通のリクエスト経由で任意のシェルコマンドが実行できた歴史的な事件。

🔗 Liens utiles

MITRE CWE-78 公式ページ ↗

🔖 Étiquettes liées

Cwe 20125 Cwe 787105 Cwe 41699 Cwe 2296 Cwe 11990 Cwe 9484 Cwe 50270 Cwe 7966 Cwe 8954 Cwe 91844 Cwe 28443 Cwe 28741 Cwe 7740 Cwe 30638 Cwe 84337

🛡 Vulnérabilités associées 797

ID	Titre	Gravité	Détecté
CVE-2026-34714	Injection de commande OS dans vim (CVE-2026-34714)	Critical	il y a 3 mois
CVE-2025-15379	Injection de commande dans lfprojects (CVE-2025-15379)	Critical	il y a 3 mois
CVE-2026-26213	Injection de commande OS dans thingino (CVE-2026-26213)	Critical	il y a 3 mois
CVE-2026-1961	Injection de commande OS dans CVE-2026-1961 (CVE-2026-1961)	High	il y a 3 mois
CVE-2025-15101	Injection de commande OS dans asus (CVE-2025-15101)	High	il y a 3 mois
CVE-2026-26832	Injection de commande OS dans zapolnoch (CVE-2026-26832)	Critical	il y a 3 mois
CVE-2026-33412	Injection de commande OS dans vim (CVE-2026-33412)	Medium	il y a 3 mois
CVE-2026-3227	Injection de commande OS dans tp-link (CVE-2026-3227)	Medium	il y a 3 mois
CVE-2026-31386	Injection de commande OS dans litespeedtech (CVE-2026-31386)	High	il y a 3 mois
CVE-2025-14287	Injection de code dans lfprojects (CVE-2025-14287)	High	il y a 3 mois
CVE-2025-70082	Injection de commande OS dans lantronix (CVE-2025-70082)	Critical	il y a 3 mois
CVE-2025-67041	Injection de commande OS dans lantronix (CVE-2025-67041)	Critical	il y a 3 mois
CVE-2026-28292	Injection de commande OS dans simple-git-project (CVE-2026-28292)	Critical	il y a 3 mois
CVE-2026-25836	Injection de commande OS dans fortinet (CVE-2026-25836)	High	il y a 3 mois
CVE-2026-29783	Injection de commande OS dans github (CVE-2026-29783)	High	il y a 4 mois
CVE-2026-28517	Injection de commande OS dans opendcim (CVE-2026-28517)	Critical	il y a 4 mois
CVE-2026-25109	Injection de commande OS dans copeland (CVE-2026-25109)	High	il y a 4 mois
CVE-2026-20910	Injection de commande OS dans copeland (CVE-2026-20910)	High	il y a 4 mois
CVE-2026-25108 KEV	[KEV] Injection de commande OS dans Soliton systems k.k soliton-systems-kk (CVE-2026-25108)	High	il y a 4 mois
CVE-2026-26318	Injection de commande OS dans systeminformation (CVE-2026-26318)	High	il y a 4 mois
CVE-2026-26280	Injection de commande OS dans systeminformation (CVE-2026-26280)	High	il y a 4 mois
CVE-2026-1731 KEV	[KEV] Injection de commande OS dans Beyondtrust remote-support-rs-and-privileged-remote-access-pra (CVE-2026-1731)	High	il y a 4 mois
CVE-2025-65480	Injection de commande OS dans CVE-2025-65480 (CVE-2025-65480)	High	il y a 4 mois
CVE-2025-11953 KEV	[KEV] Injection de commande OS dans React native community react-native-community (CVE-2025-11953)	High	il y a 5 mois
CVE-2026-22550	Injection de commande OS dans elecom (CVE-2026-22550)	High	il y a 5 mois
CVE-2025-64328 KEV	[KEV] Injection de commande OS dans Sangoma freepbx (CVE-2025-64328)	High	il y a 5 mois
CVE-2026-22226	Injection de commande OS dans tp-link (CVE-2026-22226)	High	il y a 5 mois
CVE-2020-37002	Injection de commande OS dans CVE-2020-37002 (CVE-2020-37002)	Critical	il y a 5 mois
CVE-2025-57283	Injection de code dans browserstack (CVE-2025-57283)	High	il y a 5 mois
CVE-2025-67264	Injection de commande OS dans doogee (CVE-2025-67264)	High	il y a 5 mois

🍪 À propos des cookies

Nous utilisons des cookies pour conserver votre session, mémoriser la langue et améliorer le service.

En savoir plus →