Cwe 20

🧬 CWE Liées 2,857
slug: cwe-20

Explication

CWE-20は「ユーザーから受け取ったデータが、想定された形式・範囲・型かをきちんとチェックせずに使ってしまう欠陥」のことです。 非常に広い概念で、SQLi・XSS・コマンドインジェクションなど多くの攻撃の前段階となります。 「入力は信用するな (Trust Boundaries の概念)」がセキュリティ設計の基本原則です。
📌 Exemple
多くのCISA KEV登録CVEがこのCWEに分類されており、2024年だけで100件以上の悪用事例があります。

🔖 Étiquettes liées

🛡 Vulnérabilités associées 2,859

Image ID Titre
CVE-2026-45565 Vulnérabilité dans Apache (CVE-2026-45565)
CVE-2026-45556 Vulnérabilité dans Apache (CVE-2026-45556)
CVE-2026-45558 Vulnérabilité dans Apache (CVE-2026-45558)
CVE-2026-45328 Vulnérabilité dans ESF-IDF (CVE-2026-45328)
CVE-2026-45329 Vulnérabilité dans ESF-IDF (CVE-2026-45329)
CVE-2026-41727 Vulnérabilité dans org.springframework.kafka:spring-kafka (CVE-2026-41727)
CVE-2026-47903 Vulnérabilité dans CAI Content Credentials (CVE-2026-47903)
CVE-2026-34712 Vulnérabilité dans CAI Content Credentials (CVE-2026-34712)
CVE-2026-47930 Vulnérabilité dans Adobe Coldfusion (CVE-2026-47930)
CVE-2026-47931 Vulnérabilité dans Adobe Coldfusion (CVE-2026-47931)
CVE-2026-47928 Vulnérabilité dans Adobe Coldfusion (CVE-2026-47928)
CVE-2026-47909 Vulnérabilité dans Adobe macOS (CVE-2026-47909)
CVE-2026-44811 Vulnérabilité dans Windows DWM Core Library (CVE-2026-44811)
CVE-2026-40376 Vulnérabilité dans Visual Studio Code (CVE-2026-40376)
CVE-2026-0415 Vulnérabilité dans Netgear Rbe970 Firmware (CVE-2026-0415)
CVE-2026-0419 Vulnérabilité dans Netgear Jr6150 Firmware (CVE-2026-0419)
CVE-2026-0412 Vulnérabilité dans NETGEAR JR6150 (CVE-2026-0412)
CVE-2026-0410 Vulnérabilité dans Netgear R7000 Firmware (CVE-2026-0410)
CVE-2026-0416 Vulnérabilité dans Netgear Raxe450 Firmware (CVE-2026-0416)
CVE-2026-0417 Vulnérabilité dans NETGEAR devices (CVE-2026-0417)
CVE-2026-9210 Vulnérabilité dans Netgear Ex3700 Firmware (CVE-2026-9210)
CVE-2026-9211 Vulnérabilité dans Netgear Cax30 Firmware (CVE-2026-9211)
CVE-2026-9212 Vulnérabilité dans Netgear Lbr1020 Firmware (CVE-2026-9212)
CVE-2026-9213 Vulnérabilité dans Netgear Mr70 Firmware (CVE-2026-9213)
CVE-2026-49840 Vulnérabilité dans FreeSWITCH (CVE-2026-49840)
CVE-2026-49475 Vulnérabilité dans FreeSWITCH (CVE-2026-49475)
CVE-2026-48569 Vulnérabilité dans Visual Studio Code (CVE-2026-48569)
CVE-2026-48288 Vulnérabilité dans Adobe Experience Manager (CVE-2026-48288)
CVE-2026-48289 Vulnérabilité dans Adobe Experience Manager (CVE-2026-48289)
CVE-2026-47641 Vulnérabilité dans Microsoft Sharepoint Server (CVE-2026-47641)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus