Connexion Inscription
JA · EN · FR
SecPulse

Cwe 20

🧬 CWE Liées 2,856
slug: cwe-20

Explication

CWE-20は「ユーザーから受け取ったデータが、想定された形式・範囲・型かをきちんとチェックせずに使ってしまう欠陥」のことです。 非常に広い概念で、SQLi・XSS・コマンドインジェクションなど多くの攻撃の前段階となります。 「入力は信用するな (Trust Boundaries の概念)」がセキュリティ設計の基本原則です。
📌 Exemple
多くのCISA KEV登録CVEがこのCWEに分類されており、2024年だけで100件以上の悪用事例があります。
🔗 Liens utiles

🔖 Étiquettes liées

Cwe 798678 Cwe 894152 Cwe 8624031 Cwe 2844027 Cwe 4163896 Cwe 1193182 Cwe 2003138 Cwe 1253115 Cwe 222769 Cwe 7872517 Cwe 782021 Cwe 941870 Cwe 8631865 Cwe 1221799 Cwe 741796

🛡 Vulnérabilités associées 2,857

Image ID Titre
CVE-2026-96620 Vulnérabilité dans claude-agent-sdk (CVE-2026-96620)
CVE-2026-111374 Vulnérabilité dans FreeRDP (CVE-2026-111374)
CVE-2026-110916 Vulnérabilité dans Google Chrome (CVE-2026-110916)
CVE-2026-108427 Vulnérabilité dans Microsoft Office Word (CVE-2026-108427)
CVE-2026-100347 Vulnérabilité dans github.com/getkin/kin-openapi (CVE-2026-100347)
CVE-2026-79837 Vulnérabilité dans HPE NonStop SQL/MX UDR SERVER (CVE-2026-79837)
CVE-2026-77470 Vulnérabilité dans Lychee (CVE-2026-77470)
CVE-2026-77466 Vulnérabilité dans Lychee (CVE-2026-77466)
CVE-2026-79835 Vulnérabilité dans HPE Nonstop KMS Server (CVE-2026-79835)
CVE-2026-79836 A vulnerability HPE NonStop SQL/MX Run-Time Statistics may allow an attacker to cause memory...
CVE-2026-79834 Vulnérabilité dans HPE NonStop SQL/MX SQLCAT (CVE-2026-79834)
CVE-2026-79829 Vulnérabilité dans HPE NonStop HTTP WEBSERVER (CVE-2026-79829)
CVE-2026-79821 Vulnérabilité dans HPE NonStop SOAP (CVE-2026-79821)
CVE-2026-76661 Vulnérabilité dans HPE NonStop QIOMON (CVE-2026-76661)
CVE-2026-76660 Vulnérabilité dans HPE NonStop CIPSAM (CVE-2026-76660)
CVE-2026-110870 Vulnérabilité dans Nodemailer (CVE-2026-110870)
CVE-2026-73261 Vulnérabilité dans Mongoose (CVE-2026-73261)
CVE-2026-101992 Vulnérabilité dans Juniper Networks Junos OS (CVE-2026-101992)
CVE-2026-101969 Vulnérabilité dans Juniper Networks Junos OS (CVE-2026-101969)
CVE-2026-101943 Vulnérabilité dans Juniper Networks Junos OS (CVE-2026-101943)
CVE-2026-67416 Vulnérabilité dans RabbitMQ (CVE-2026-67416)
CVE-2026-73790 Vulnérabilité dans HPE NonStop iTP WebServer (CVE-2026-73790)
CVE-2026-110455 A malicious actor with access to the network and under certain conditions could exploit an...
CVE-2026-48378 Vulnérabilité dans CAI Content Credentials (CVE-2026-48378)
CVE-2026-48377 Vulnérabilité dans CAI Content Credentials (CVE-2026-48377)
CVE-2026-104345 Vulnérabilité dans CAI Content Credentials (CVE-2026-104345)
CVE-2026-102501 Vulnérabilité dans CAI Content Credentials (CVE-2026-102501)
CVE-2026-100119 Vulnérabilité dans CAI Content Credentials (CVE-2026-100119)
CVE-2026-100120 Vulnérabilité dans CAI Content Credentials (CVE-2026-100120)
CVE-2026-100124 Vulnérabilité dans CAI Content Credentials (CVE-2026-100124)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus