Cwe 20

🧬 CWE Liées 2,857

slug: cwe-20

Explication

CWE-20は「ユーザーから受け取ったデータが、想定された形式・範囲・型かをきちんとチェックせずに使ってしまう欠陥」のことです。非常に広い概念で、SQLi・XSS・コマンドインジェクションなど多くの攻撃の前段階となります。「入力は信用するな (Trust Boundaries の概念)」がセキュリティ設計の基本原則です。

📌 Exemple

多くのCISA KEV登録CVEがこのCWEに分類されており、2024年だけで100件以上の悪用事例があります。

🔗 Liens utiles

MITRE CWE-20 公式ページ ↗

🔖 Étiquettes liées

Cwe 798692 Cwe 894154 Cwe 8624040 Cwe 2844030 Cwe 4163898 Cwe 1193185 Cwe 2003145 Cwe 1253116 Cwe 222773 Cwe 7872520 Cwe 782028 Cwe 941871 Cwe 8631869 Cwe 1221801 Cwe 741796

🛡 Vulnérabilités associées 2,859

ID	Titre	Gravité	Détecté
CVE-2026-16723	Vulnérabilité dans com.alibaba:fastjson (CVE-2026-16723)	Critical	il y a 2 mois
CVE-2026-16632	Vulnérabilité dans boazsegev facil.io (CVE-2026-16632)	High	il y a 2 mois
CVE-2026-13057	Vulnérabilité dans MongoDB (CVE-2026-13057)	Medium	il y a 2 mois
CVE-2026-56722	Vulnérabilité dans dompdf/dompdf (CVE-2026-56722)	Medium	il y a 2 mois
CVE-2026-55554	Vulnérabilité dans dompdf/dompdf (CVE-2026-55554)	High	il y a 2 mois
CVE-2026-46738	Vulnérabilité dans Dell PowerProtect Data Manager (CVE-2026-46738)	Critical	il y a 2 mois
CVE-2026-46737	Vulnérabilité dans Dell PowerProtect Data Manager (CVE-2026-46737)	Medium	il y a 2 mois
CVE-2026-40714	Vulnérabilité dans Dell PowerProtect Data Manager (CVE-2026-40714)	High	il y a 2 mois
CVE-2026-40712	Vulnérabilité dans Dell PowerProtect Data Manager (CVE-2026-40712)	Critical	il y a 2 mois
CVE-2026-55973	Vulnérabilité dans NLnet Labs Unbound (CVE-2026-55973)	High	il y a 2 mois
CVE-2026-57600	Insufficient validation of input parameters in the firmware of some Hikvision cameras allows...	High	il y a 2 mois
CVE-2026-16551	Vulnérabilité dans Thinkst Applied Research OpenCanary (CVE-2026-16551)		il y a 2 mois
CVE-2026-16421	Vulnérabilité dans Google Chrome (CVE-2026-16421)	High	il y a 2 mois
CVE-2026-16422	Vulnérabilité dans Google Chrome (CVE-2026-16422)	High	il y a 2 mois
CVE-2026-16414	Vulnérabilité dans Google Chrome (CVE-2026-16414)	High	il y a 2 mois
CVE-2026-16415	Vulnérabilité dans Google Chrome (CVE-2026-16415)	Medium	il y a 2 mois
CVE-2026-62519	Vulnérabilité dans Oracle E Business Suite (CVE-2026-62519)	Medium	il y a 2 mois
CVE-2026-61160	Vulnérabilité dans Oracle Commerce Experience Manager (CVE-2026-61160)	High	il y a 2 mois
CVE-2026-61079	Vulnérabilité dans Oracle Goldengate (CVE-2026-61079)	Medium	il y a 2 mois
CVE-2026-60719	Vulnérabilité dans Oracle BI Publisher (CVE-2026-60719)	Critical	il y a 2 mois
CVE-2026-60650	Vulnérabilité dans Oracle WebCenter Content (CVE-2026-60650)	High	il y a 2 mois
CVE-2026-60648	Vulnérabilité dans Oracle WebCenter Content (CVE-2026-60648)	High	il y a 2 mois
CVE-2026-60639	Vulnérabilité dans Oracle WebCenter Content (CVE-2026-60639)	High	il y a 2 mois
CVE-2026-60640	Vulnérabilité dans Oracle WebCenter Content (CVE-2026-60640)	High	il y a 2 mois
CVE-2026-60637	Vulnérabilité dans Oracle WebCenter Content (CVE-2026-60637)	High	il y a 2 mois
CVE-2026-60636	Vulnérabilité dans Oracle WebCenter Content (CVE-2026-60636)	High	il y a 2 mois
CVE-2026-60638	Vulnérabilité dans Oracle WebCenter Content (CVE-2026-60638)	High	il y a 2 mois
CVE-2026-60634	Vulnérabilité dans Oracle WebCenter Content (CVE-2026-60634)	High	il y a 2 mois
CVE-2026-60633	Vulnérabilité dans Oracle WebCenter Content (CVE-2026-60633)	High	il y a 2 mois
CVE-2026-60620	Vulnérabilité dans Oracle JD Edwards EnterpriseOne Configurator (CVE-2026-60620)	Medium	il y a 2 mois

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus