Cwe 20

🧬 CWE Liées 2,856

slug: cwe-20

Explication

CWE-20は「ユーザーから受け取ったデータが、想定された形式・範囲・型かをきちんとチェックせずに使ってしまう欠陥」のことです。非常に広い概念で、SQLi・XSS・コマンドインジェクションなど多くの攻撃の前段階となります。「入力は信用するな (Trust Boundaries の概念)」がセキュリティ設計の基本原則です。

📌 Exemple

多くのCISA KEV登録CVEがこのCWEに分類されており、2024年だけで100件以上の悪用事例があります。

🔗 Liens utiles

MITRE CWE-20 公式ページ ↗

🔖 Étiquettes liées

Cwe 798678 Cwe 894152 Cwe 8624031 Cwe 2844027 Cwe 4163896 Cwe 1193182 Cwe 2003138 Cwe 1253115 Cwe 222769 Cwe 7872517 Cwe 782021 Cwe 941870 Cwe 8631865 Cwe 1221799 Cwe 741796

🛡 Vulnérabilités associées 2,857

ID	Titre	Gravité	Détecté
CVE-2026-9218	Insufficient input validation vulnerability in time server (NTP) setting of the listed NETGEAR...	Medium	il y a 4 jours
CVE-2026-107917	Vulnérabilité dans NETGEAR R7300 router (CVE-2026-107917)	Medium	il y a 4 jours
CVE-2026-11732	An insufficient input validation vulnerability in the website blocking feature (Block Sites) of...	High	il y a 4 jours
CVE-2026-107918	Vulnérabilité dans NETGEAR R7300 router (CVE-2026-107918)	Medium	il y a 4 jours
CVE-2026-14308	Vulnérabilité dans Zohocorp ManageEngine Malware Protection Plus (CVE-2026-14308)	Medium	il y a 4 jours
CVE-2026-108958	Vulnérabilité dans TensorLayer (CVE-2026-108958)	Medium	il y a 4 jours
CVE-2026-108947	Vulnérabilité dans yoshitomo-matsubara torchdistill (CVE-2026-108947)	Medium	il y a 4 jours
CVE-2026-78673	Vulnérabilité dans IBM Maximo AI Service (CVE-2026-78673)	High	il y a 4 jours
CVE-2026-84317	Vulnérabilité dans github.com/0xJacky/Nginx-UI (CVE-2026-84317)	High	il y a 4 jours
CVE-2026-84316	Vulnérabilité dans github.com/0xJacky/Nginx-UI (CVE-2026-84316)	High	il y a 4 jours
CVE-2026-104364	Vulnérabilité dans IBM Db2 (CVE-2026-104364)	Low	il y a 4 jours
CVE-2026-94451	Quarkus REST Data Panache provides a way to automatically generate REST endpoints for data...	Medium	il y a 4 jours
CVE-2026-109311	Vulnérabilité dans vLLM (CVE-2026-109311)	Medium	il y a 4 jours
CVE-2026-93693	Vulnérabilité dans Progress ShareFile Storage Zones Controller (CVE-2026-93693)	Medium	il y a 5 jours
CVE-2026-21129	Improper input validation in GuestCreditCardRegisterActivity of Samsung Checkout prior to version...		il y a 5 jours
CVE-2026-21130	Improper input validation in CreditCardRetrieveActivity of Samsung Checkout prior to version 5.1...		il y a 5 jours
CVE-2026-21124	Improper input validation in getting cover image in libsimba.heifdec.media.samsung.so prior to...		il y a 5 jours
CVE-2026-21128	Improper input validation in CreditCardRegisterActivity of Samsung Checkout prior to version 5.1...		il y a 5 jours
CVE-2026-21125	Improper input validation in parsing sheifd in libsimba.heifdec.media.samsung.so prior to SMR Oct...		il y a 5 jours
CVE-2026-87765	In the kernel apsys DVFS driver, there is a possible out-of-bounds read or hardware register...	Medium	il y a 5 jours
CVE-2026-66085	In modem, there is a possible information disclosure due to missing filtering of sensitive data...	Medium	il y a 5 jours
CVE-2026-48484	Vulnérabilité dans pyload-ng (CVE-2026-48484)	Medium	il y a 1 semaine
CVE-2026-103413	Vulnérabilité dans Apache (CVE-2026-103413)	High	il y a 1 semaine
CVE-2026-107734	Vulnérabilité dans SumatraPDF is a multi-format reader for Windows. In (CVE-2026-107734)		il y a 1 semaine
CVE-2026-107726	Vulnérabilité dans com.hazelcast:hazelcast (CVE-2026-107726)		il y a 1 semaine
CVE-2026-107717	Vulnérabilité dans banks (CVE-2026-107717)	Medium	il y a 1 semaine
CVE-2026-107720	Vulnérabilité dans fast-jwt (CVE-2026-107720)	High	il y a 1 semaine
CVE-2026-107825	Vulnérabilité dans github.com/corazawaf/coraza/v3 (CVE-2026-107825)	Medium	il y a 1 semaine
CVE-2026-88257	Vulnérabilité dans ScriptKittyOS beam_mcp (CVE-2026-88257)		il y a 1 semaine
CVE-2026-93509	Vulnérabilité dans Wallet System for WooCommerce (WordPress plugin) (CVE-2026-93509)	Medium	il y a 1 semaine

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus