Connexion Inscription
JA · EN · FR
SecPulse

Cwe 20

🧬 CWE Liées 2,857
slug: cwe-20

Explication

CWE-20は「ユーザーから受け取ったデータが、想定された形式・範囲・型かをきちんとチェックせずに使ってしまう欠陥」のことです。 非常に広い概念で、SQLi・XSS・コマンドインジェクションなど多くの攻撃の前段階となります。 「入力は信用するな (Trust Boundaries の概念)」がセキュリティ設計の基本原則です。
📌 Exemple
多くのCISA KEV登録CVEがこのCWEに分類されており、2024年だけで100件以上の悪用事例があります。
🔗 Liens utiles

🔖 Étiquettes liées

Cwe 798692 Cwe 894154 Cwe 8624040 Cwe 2844030 Cwe 4163898 Cwe 1193185 Cwe 2003145 Cwe 1253116 Cwe 222773 Cwe 7872520 Cwe 782028 Cwe 941871 Cwe 8631869 Cwe 1221801 Cwe 741796

🛡 Vulnérabilités associées 2,858

Image ID Titre
CVE-2026-19503 Vulnérabilité dans MongoDB Odbc Driver (CVE-2026-19503)
CVE-2026-69106 Vulnérabilité dans Jfrog (CVE-2026-69106)
CVE-2026-17109 Vulnérabilité dans IBM i (CVE-2026-17109)
CVE-2026-47132 Vulnérabilité dans thorsten/phpmyfaq (CVE-2026-47132)
CVE-2026-59134 Vulnérabilité dans Remote Desktop Client (CVE-2026-59134)
CVE-2026-48436 Vulnérabilité dans CAI Content Credentials (CVE-2026-48436)
CVE-2026-48384 Vulnérabilité dans Adobe Coldfusion (CVE-2026-48384)
CVE-2026-27765 Vulnérabilité dans Intel Vllm Hardware (CVE-2026-27765)
CVE-2026-21273 Vulnérabilité dans Adobe Coldfusion (CVE-2026-21273)
CVE-2026-21279 Vulnérabilité dans Adobe Coldfusion (CVE-2026-21279)
CVE-2026-20913 Vulnérabilité dans Intel Neural Compressor (CVE-2026-20913)
CVE-2026-20715 Improper input validation in some firmware for some Intel(R) Active Management Technology (Intel...
CVE-2026-20901 Vulnérabilité dans Intel Xeon Bronze 3408U Firmware (CVE-2026-20901)
CVE-2026-71390 Vulnérabilité dans CAI Content Credentials (CVE-2026-71390)
CVE-2026-70325 Vulnérabilité dans Microsoft Office PowerPoint (CVE-2026-70325)
CVE-2026-70323 Vulnérabilité dans Microsoft Office (CVE-2026-70323)
CVE-2026-70316 Vulnérabilité dans Microsoft Office PowerPoint (CVE-2026-70316)
CVE-2026-70318 Vulnérabilité dans Microsoft Word (CVE-2026-70318)
CVE-2026-70319 Vulnérabilité dans Microsoft Office Word (CVE-2026-70319)
CVE-2026-70322 Vulnérabilité dans Microsoft Office PowerPoint (CVE-2026-70322)
CVE-2026-70320 Vulnérabilité dans Microsoft Office PowerPoint (CVE-2026-70320)
CVE-2026-70314 Vulnérabilité dans Microsoft Office (CVE-2026-70314)
CVE-2026-70313 Vulnérabilité dans Microsoft Office PowerPoint (CVE-2026-70313)
CVE-2026-70312 Vulnérabilité dans Microsoft Office PowerPoint (CVE-2026-70312)
CVE-2026-65811 Vulnérabilité dans Power BI (CVE-2026-65811)
CVE-2026-63520 Vulnérabilité dans Microsoft Sharepoint Server (CVE-2026-63520)
CVE-2026-62917 Vulnérabilité dans Microsoft Sharepoint Server (CVE-2026-62917)
CVE-2026-61363 Vulnérabilité dans Remote Desktop Client (CVE-2026-61363)
CVE-2026-9214 Vulnérabilité dans NETGEAR R7000 models (CVE-2026-9214)
CVE-2026-11738 Vulnérabilité dans Netgear Be9300 Firmware (CVE-2026-11738)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus