Cwe 20

🧬 CWE Liées 2,857

slug: cwe-20

Explication

CWE-20は「ユーザーから受け取ったデータが、想定された形式・範囲・型かをきちんとチェックせずに使ってしまう欠陥」のことです。非常に広い概念で、SQLi・XSS・コマンドインジェクションなど多くの攻撃の前段階となります。「入力は信用するな (Trust Boundaries の概念)」がセキュリティ設計の基本原則です。

📌 Exemple

多くのCISA KEV登録CVEがこのCWEに分類されており、2024年だけで100件以上の悪用事例があります。

🔗 Liens utiles

MITRE CWE-20 公式ページ ↗

🔖 Étiquettes liées

Cwe 798692 Cwe 894154 Cwe 8624040 Cwe 2844030 Cwe 4163898 Cwe 1193185 Cwe 2003145 Cwe 1253116 Cwe 222773 Cwe 7872520 Cwe 782028 Cwe 941871 Cwe 8631869 Cwe 1221801 Cwe 741796

🛡 Vulnérabilités associées 2,859

ID	Titre	Gravité	Détecté
CVE-2026-39868	Vulnérabilité dans Apple Ipados (CVE-2026-39868)	Critical	il y a 3 mois
CVE-2026-38639	An issue in the parse_month function (/time/strptime.rs) of relibc commit ab6a2e allows attackers...	High	il y a 3 mois
CVE-2026-52780	Vulnérabilité dans OpenProject (CVE-2026-52780)	Critical	il y a 3 mois
CVE-2026-48769	Vulnérabilité dans github.com/lxc/incus/v7/cmd/incusd (CVE-2026-48769)	Critical	il y a 3 mois
CVE-2026-48755	Vulnérabilité dans github.com/lxc/incus/v7/cmd/incusd (CVE-2026-48755)	Critical	il y a 3 mois
CVE-2026-13434	Vulnérabilité dans KubeVirt's network annotation generator (CVE-2026-13434)	Medium	il y a 3 mois
CVE-2026-42390	An invalid zone might pass ZONEMD validation while it should not. This is only relevant if...	Medium	il y a 3 mois
CVE-2026-42387	A malicious authoritative server can send a crafted zone via the ZoneToCache function that leads...	Medium	il y a 3 mois
CVE-2026-42388	Incomplete validation of the SOA record present in a catalog zone might lead to a crash.	Medium	il y a 3 mois
CVE-2026-42389	This fix provides extra hardening for the 5.4.x branch by doing extra validation of incoming...	Medium	il y a 3 mois
CVE-2026-12246	Vulnérabilité dans NSD (CVE-2026-12246)	High	il y a 3 mois
CVE-2026-13024	Vulnérabilité dans Google Chrome (CVE-2026-13024)	Medium	il y a 3 mois
CVE-2026-13025	Vulnérabilité dans Google Chrome (CVE-2026-13025)	High	il y a 3 mois
CVE-2026-48720	Vulnérabilité dans Warp (CVE-2026-48720)	High	il y a 3 mois
CVE-2026-48704	Vulnérabilité dans Warp (CVE-2026-48704)	High	il y a 3 mois
CVE-2026-53541	Vulnérabilité dans github.com/OliveTin/OliveTin (CVE-2026-53541)	Medium	il y a 3 mois
CVE-2026-12537	Vulnérabilité dans google-github-actions/run-gemini-cli (CVE-2026-12537)	High	il y a 3 mois
CVE-2026-13006	ACE vulnerability in conditional configuration file processing by QOS.CH logback-core up to and...		il y a 3 mois
CVE-2026-54588	Redirection ouverte dans poweradmin/poweradmin (CVE-2026-54588)	Critical	il y a 3 mois
CVE-2026-56762	Vulnérabilité dans hono (CVE-2026-56762)	Medium	il y a 3 mois
CVE-2026-10651	Vulnérabilité dans Zephyrproject (CVE-2026-10651)	High	il y a 3 mois
CVE-2026-52801	Vulnérabilité dans gogs.io/gogs (CVE-2026-52801)	High	il y a 3 mois
CVE-2026-56306	Vulnérabilité dans Capgo (CVE-2026-56306)	Medium	il y a 3 mois
CVE-2026-44778	Vulnérabilité dans github.com/inspektor-gadget/inspektor-gadget (CVE-2026-44778)		il y a 3 mois
CVE-2026-33692	Vulnérabilité dans wwbn/avideo (CVE-2026-33692)	High	il y a 3 mois
CVE-2025-64719	Vulnérabilité dans gogs.io/gogs (CVE-2025-64719)	Medium	il y a 3 mois
CVE-2026-7165	The vulnerability is present in the ‘/addJugador’ endpoint: * The 'keyJugador' and ...		il y a 3 mois
CVE-2026-12787	A vulnerability was found in zhilink 智互联(深圳)科技有限公司 ADP Application Developer Platform 应用开发者平台 1.0...	Medium	il y a 3 mois
CVE-2026-56340	Vulnérabilité dans vllm (CVE-2026-56340)	High	il y a 3 mois
CVE-2026-56325	Vulnérabilité dans Capgo (CVE-2026-56325)	Low	il y a 3 mois

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus