Cwe 20

🧬 CWE Liées 2,857

slug: cwe-20

Explication

CWE-20は「ユーザーから受け取ったデータが、想定された形式・範囲・型かをきちんとチェックせずに使ってしまう欠陥」のことです。非常に広い概念で、SQLi・XSS・コマンドインジェクションなど多くの攻撃の前段階となります。「入力は信用するな (Trust Boundaries の概念)」がセキュリティ設計の基本原則です。

📌 Exemple

多くのCISA KEV登録CVEがこのCWEに分類されており、2024年だけで100件以上の悪用事例があります。

🔗 Liens utiles

MITRE CWE-20 公式ページ ↗

🔖 Étiquettes liées

Cwe 798692 Cwe 894154 Cwe 8624040 Cwe 2844030 Cwe 4163898 Cwe 1193185 Cwe 2003145 Cwe 1253116 Cwe 222773 Cwe 7872520 Cwe 782028 Cwe 941871 Cwe 8631869 Cwe 1221801 Cwe 741796

🛡 Vulnérabilités associées 2,858

ID	Titre	Gravité	Détecté
CVE-2026-19509	Improper input validation in `ajaxSet_wireless_network_configuration.jst` in RDK-B WebUI `rdkb...	Medium	il y a 1 mois
CVE-2026-61711	Vulnérabilité dans github.com/moby/buildkit (CVE-2026-61711)		il y a 1 mois
CVE-2026-17414	Vulnérabilité dans Ibm Power System S1122S 9824 22B Firmware (CVE-2026-17414)	High	il y a 1 mois
CVE-2026-49392	Vulnérabilité dans Wazuh (CVE-2026-49392)	Medium	il y a 1 mois
CVE-2026-20318	As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Secure...	Critical	il y a 1 mois
CVE-2026-75987	Vulnérabilité dans SPLWare esProc (CVE-2026-75987)	High	il y a 1 mois
CVE-2026-52877	Vulnérabilité dans Streambert (CVE-2026-52877)	High	il y a 1 mois
CVE-2026-52876	Vulnérabilité dans Streambert (CVE-2026-52876)	High	il y a 1 mois
CVE-2026-15316	Vulnérabilité dans Tp Link Tapo C200 Firmware (CVE-2026-15316)	Medium	il y a 1 mois
CVE-2026-76035	Vulnérabilité dans Google Chrome (CVE-2026-76035)	Critical	il y a 1 mois
CVE-2026-76033	Vulnérabilité dans Google Chrome (CVE-2026-76033)	Medium	il y a 1 mois
CVE-2026-18504	Vulnérabilité dans fastify (CVE-2026-18504)	Medium	il y a 1 mois
CVE-2026-47629	Vulnérabilité dans NVIDIA Triton Inference Server for Linux (CVE-2026-47629)	High	il y a 1 mois
CVE-2026-66783	Vulnérabilité dans Red Hat Advanced Cluster Management (CVE-2026-66783)	Medium	il y a 1 mois
CVE-2026-61634	Vulnérabilité dans com.rabbitmq:amqp-client (CVE-2026-61634)		il y a 1 mois
CVE-2026-63335	Vulnérabilité dans com.rabbitmq:amqp-client (CVE-2026-63335)		il y a 1 mois
CVE-2026-66793	Vulnérabilité dans Red Hat Advanced Cluster (CVE-2026-66793)	High	il y a 1 mois
CVE-2026-65340	Vulnérabilité dans Apple Ipados (CVE-2026-65340)	Medium	il y a 2 mois
CVE-2026-65337	Vulnérabilité dans Apple Ipados (CVE-2026-65337)	Medium	il y a 2 mois
CVE-2026-65336	Vulnérabilité dans Apple Ipados (CVE-2026-65336)	Medium	il y a 2 mois
CVE-2026-64781	Vulnérabilité dans Apple Ipados (CVE-2026-64781)	Medium	il y a 2 mois
CVE-2026-16139	Vulnérabilité dans Progress ShareFile Storage Zones Controller (CVE-2026-16139)	High	il y a 2 mois
CVE-2026-22072	Loading arbitrary external URLs through WebView components introduces malicious JS code that can...		il y a 2 mois
CVE-2026-12128	Vulnérabilité dans Pinpoint Booking System – (WordPress plugin) (CVE-2026-12128)	Medium	il y a 2 mois
CVE-2026-73845	Vulnérabilité dans @aborruso/ckan-mcp-server (CVE-2026-73845)	Medium	il y a 2 mois
CVE-2026-19826	Vulnérabilité dans alldatacenter alldata (CVE-2026-19826)	High	il y a 2 mois
CVE-2026-73658	Vulnérabilité dans Trigger.dev (CVE-2026-73658)	High	il y a 2 mois
CVE-2026-59109	Vulnérabilité dans Zalktis (CVE-2026-59109)	High	il y a 2 mois
CVE-2026-55072	Vulnérabilité dans pimcore/pimcore (CVE-2026-55072)	High	il y a 2 mois
CVE-2026-49827	Vulnérabilité dans WebErpMesv2 (CVE-2026-49827)	Critical	il y a 2 mois

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus