Cwe 20

🧬 CWE Liées 2,857

slug: cwe-20

Explication

CWE-20は「ユーザーから受け取ったデータが、想定された形式・範囲・型かをきちんとチェックせずに使ってしまう欠陥」のことです。非常に広い概念で、SQLi・XSS・コマンドインジェクションなど多くの攻撃の前段階となります。「入力は信用するな (Trust Boundaries の概念)」がセキュリティ設計の基本原則です。

📌 Exemple

多くのCISA KEV登録CVEがこのCWEに分類されており、2024年だけで100件以上の悪用事例があります。

🔗 Liens utiles

MITRE CWE-20 公式ページ ↗

🔖 Étiquettes liées

Cwe 798692 Cwe 894154 Cwe 8624040 Cwe 2844030 Cwe 4163898 Cwe 1193185 Cwe 2003145 Cwe 1253116 Cwe 222773 Cwe 7872520 Cwe 782028 Cwe 941871 Cwe 8631869 Cwe 1221801 Cwe 741796

🛡 Vulnérabilités associées 2,857

ID	Titre	Gravité	Détecté
CVE-2026-16434	Vulnérabilité dans Adminer (CVE-2026-16434)		il y a 1 mois
CVE-2026-55371	Vulnérabilité dans OpenEXR (CVE-2026-55371)		il y a 1 mois
CVE-2026-76816	Vulnérabilité dans Netty (CVE-2026-76816)	Low	il y a 1 mois
CVE-2026-72711	The Lean 4 kernel does not check that the body of an opaque declaration is closed. environment:...	Medium	il y a 1 mois
CVE-2026-78329	Vulnérabilité dans org.apache.camel:camel-undertow (CVE-2026-78329)	Critical	il y a 1 mois
CVE-2026-63621	Vulnérabilité dans org.apache.camel:camel-knative (CVE-2026-63621)	Medium	il y a 1 mois
CVE-2026-71300	Vulnérabilité dans org.apache.camel:camel-atmosphere-websocket (CVE-2026-71300)	Critical	il y a 1 mois
CVE-2026-59230	Vulnérabilité dans org.apache.camel:camel-mail (CVE-2026-59230)	Medium	il y a 1 mois
CVE-2026-59568	Multiple vulnerabilities on affected versions of Zscaler Client Connector allow remote code...	Critical	il y a 1 mois
CVE-2026-76840	Vulnérabilité dans RustDesk (CVE-2026-76840)	Critical	il y a 1 mois
CVE-2026-75975	Vulnérabilité dans fast-uri (CVE-2026-75975)	High	il y a 1 mois
CVE-2026-78147	Vulnérabilité dans ggml-org llama.cpp bec4772f6 (CVE-2026-78147)	High	il y a 1 mois
CVE-2026-7808	Vulnérabilité dans justhtml (CVE-2026-7808)	Critical	il y a 1 mois
CVE-2026-5388	Vulnérabilité dans justhtml (CVE-2026-5388)	Critical	il y a 1 mois
CVE-2026-2996	Vulnérabilité dans Advanced Product Fields (Product Addons) for WooCommerce (WordPress plugin) (CVE-2026-2996)	High	il y a 1 mois
CVE-2026-63421	Vulnérabilité dans @keystone-6/core (CVE-2026-63421)	High	il y a 1 mois
CVE-2026-77710	A vulnerability in misp-stix could allow a crafted STIX document to influence security-sensitive...		il y a 1 mois
CVE-2026-65645	Vulnérabilité dans Rocketchat (CVE-2026-65645)	Medium	il y a 1 mois
CVE-2026-16520	Vulnérabilité dans Genian NAC (CVE-2026-16520)		il y a 1 mois
CVE-2026-77645	A critical remote code execution (RCE) vulnerability has been reported in PTC Windchill and PTC...		il y a 1 mois
CVE-2026-70105	Vulnérabilité dans Microsoft Office (CVE-2026-70105)	Medium	il y a 1 mois
CVE-2026-66785	Vulnérabilité dans Submariner (CVE-2026-66785)	High	il y a 1 mois
CVE-2026-53587	Vulnérabilité dans libgit2 (CVE-2026-53587)	High	il y a 1 mois
CVE-2026-43678	Vulnérabilité dans Apple Swiftnio (CVE-2026-43678)	Medium	il y a 1 mois
CVE-2026-54182	Vulnérabilité dans backpack/crud (CVE-2026-54182)	High	il y a 1 mois
CVE-2026-76387	Vulnérabilité dans Splunk Enterprise Security (CVE-2026-76387)	High	il y a 1 mois
CVE-2026-76332	Vulnérabilité dans Splunk Enterprise (CVE-2026-76332)	High	il y a 1 mois
CVE-2026-76330	Vulnérabilité dans Splunk Enterprise (CVE-2026-76330)	High	il y a 1 mois
CVE-2026-76323	Vulnérabilité dans Splunk Enterprise (CVE-2026-76323)	Medium	il y a 1 mois
CVE-2026-19509	Improper input validation in `ajaxSet_wireless_network_configuration.jst` in RDK-B WebUI `rdkb...	Medium	il y a 1 mois

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus