Cwe 20

🧬 CWE Liées 2,856

slug: cwe-20

Explication

CWE-20は「ユーザーから受け取ったデータが、想定された形式・範囲・型かをきちんとチェックせずに使ってしまう欠陥」のことです。非常に広い概念で、SQLi・XSS・コマンドインジェクションなど多くの攻撃の前段階となります。「入力は信用するな (Trust Boundaries の概念)」がセキュリティ設計の基本原則です。

📌 Exemple

多くのCISA KEV登録CVEがこのCWEに分類されており、2024年だけで100件以上の悪用事例があります。

🔗 Liens utiles

MITRE CWE-20 公式ページ ↗

🔖 Étiquettes liées

Cwe 798678 Cwe 894152 Cwe 8624031 Cwe 2844027 Cwe 4163896 Cwe 1193182 Cwe 2003138 Cwe 1253115 Cwe 222769 Cwe 7872517 Cwe 782021 Cwe 941870 Cwe 8631865 Cwe 1221799 Cwe 741796

🛡 Vulnérabilités associées 2,857

ID	Titre	Gravité	Détecté
CVE-2026-69295	Vulnérabilité dans Microsoft Windows 10 1607 (CVE-2026-69295)	High	il y a 1 mois
CVE-2026-69293	Vulnérabilité dans Microsoft Windows 10 1607 (CVE-2026-69293)	High	il y a 1 mois
CVE-2026-69286	Vulnérabilité dans Microsoft Windows 10 1607 (CVE-2026-69286)	Medium	il y a 1 mois
CVE-2026-69270	Vulnérabilité dans Microsoft Windows 10 1607 (CVE-2026-69270)	High	il y a 1 mois
CVE-2026-68839	Vulnérabilité dans Microsoft Windows 10 1607 (CVE-2026-68839)	Critical	il y a 1 mois
CVE-2026-79376	An issue in the l2cap_handle_data() function of Bestechnic Co., Ltd BES2300 Bluetooth Audio SoC...	High	il y a 1 mois
CVE-2026-62647	A vulnerability has been identified in Reyrolle 7SR5 (All versions < V2.70). A random number...	High	il y a 1 mois
CVE-2026-86440	Vulnérabilité dans Misp Project (CVE-2026-86440)	Medium	il y a 1 mois
CVE-2022-51017	PocketMine-MP versions before 3.26.5 and 4.0.5 fail to validate the length of skin data fields...	High	il y a 1 mois
CVE-2022-51012	PocketMine-MP versions before 4.2.9 fail to properly validate NBT data types during...	Medium	il y a 1 mois
CVE-2022-51013	PocketMine-MP versions before 4.2.3 fail to validate damage metadata values in tool and armor...	Medium	il y a 1 mois
CVE-2022-51015	PocketMine-MP before 4.0.6 does not validate facing values in PlayerActionPacket (for START_BREAK...	Medium	il y a 1 mois
CVE-2022-51011	PocketMine-MP before 4.2.10 fails to validate the total length of incoming chat message blobs...	Medium	il y a 1 mois
CVE-2022-51010	PocketMine-MP versions before 4.4.2 fail to properly validate item IDs received from clients in...	Medium	il y a 1 mois
CVE-2026-86351	Vulnérabilité dans Misp Project (CVE-2026-86351)	Medium	il y a 1 mois
CVE-2025-52651	HCL MyXalytics was affected by Improper Input validation Vulnerability. It allow malicious or...	Low	il y a 1 mois
CVE-2021-48007	PocketMine-MP versions before 3.18.1 fail to validate NaN or INF values in MovePlayerPacket...	Medium	il y a 1 mois
CVE-2026-84947	Vulnérabilité dans Nodejs (CVE-2026-84947)	Low	il y a 1 mois
CVE-2026-84469	Vulnérabilité dans Fastify (CVE-2026-84469)	High	il y a 1 mois
CVE-2026-84504	Vulnérabilité dans Fastify (CVE-2026-84504)	High	il y a 1 mois
CVE-2026-85528	Improper input validation of the auto-configuration account identifier in Snowflake JDBC Driver...	Medium	il y a 1 mois
CVE-2026-85047	Vulnérabilité dans Google Chrome (CVE-2026-85047)	Critical	il y a 1 mois
CVE-2026-85239	Vulnérabilité dans Misp Project (CVE-2026-85239)	Medium	il y a 1 mois
CVE-2026-85230	Vulnérabilité dans Misp Project (CVE-2026-85230)	Medium	il y a 1 mois
CVE-2026-85170	Vulnérabilité dans N8N (CVE-2026-85170)	Medium	il y a 1 mois
CVE-2026-84666	Jenkins Job Configuration History Plugin 1367.vc8fa_b_15101dc and earlier allows overwriting the...	Medium	il y a 1 mois
CVE-2026-76758	Vulnerability in Drupal Link content parser. This issue affects Link content parser versions: ..	Medium	il y a 1 mois
CVE-2026-84357	Vulnérabilité dans Google Chrome (CVE-2026-84357)	Medium	il y a 1 mois
CVE-2026-84325	Vulnérabilité dans Google Chrome (CVE-2026-84325)	Critical	il y a 1 mois
CVE-2026-73768	Vulnérabilité dans Hpe (CVE-2026-73768)	High	il y a 1 mois

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus