Cwe 20

🧬 CWE Liées 2,857

slug: cwe-20

Explication

CWE-20は「ユーザーから受け取ったデータが、想定された形式・範囲・型かをきちんとチェックせずに使ってしまう欠陥」のことです。非常に広い概念で、SQLi・XSS・コマンドインジェクションなど多くの攻撃の前段階となります。「入力は信用するな (Trust Boundaries の概念)」がセキュリティ設計の基本原則です。

📌 Exemple

多くのCISA KEV登録CVEがこのCWEに分類されており、2024年だけで100件以上の悪用事例があります。

🔗 Liens utiles

MITRE CWE-20 公式ページ ↗

🔖 Étiquettes liées

Cwe 798692 Cwe 894154 Cwe 8624040 Cwe 2844030 Cwe 4163898 Cwe 1193185 Cwe 2003145 Cwe 1253116 Cwe 222773 Cwe 7872520 Cwe 782028 Cwe 941871 Cwe 8631869 Cwe 1221801 Cwe 741796

🛡 Vulnérabilités associées 2,859

ID	Titre	Gravité	Détecté
CVE-2026-45642	Vulnérabilité dans Microsoft Windows 10 1607 (CVE-2026-45642)	Low	il y a 4 mois
CVE-2026-45636	Vulnérabilité dans Windows NTFS (CVE-2026-45636)	High	il y a 4 mois
CVE-2026-11701	Vulnérabilité dans Google Chrome (CVE-2026-11701)	Medium	il y a 4 mois
CVE-2026-11697	Vulnérabilité dans Google Chrome (CVE-2026-11697)	Critical	il y a 4 mois
CVE-2026-11686	Vulnérabilité dans Google Chrome (CVE-2026-11686)	Low	il y a 4 mois
CVE-2026-11689	Vulnérabilité dans Google Chrome (CVE-2026-11689)	High	il y a 4 mois
CVE-2026-11691	Vulnérabilité dans Google Chrome (CVE-2026-11691)	Low	il y a 4 mois
CVE-2026-11682	Vulnérabilité dans Google Chrome (CVE-2026-11682)	High	il y a 4 mois
CVE-2026-11685	Vulnérabilité dans Google Chrome (CVE-2026-11685)	Medium	il y a 4 mois
CVE-2026-11676	Vulnérabilité dans Google Chrome (CVE-2026-11676)	High	il y a 4 mois
CVE-2026-11675	Vulnérabilité dans Google Chrome (CVE-2026-11675)	Low	il y a 4 mois
CVE-2026-11666	Vulnérabilité dans Google Chrome (CVE-2026-11666)	Medium	il y a 4 mois
CVE-2026-11660	Vulnérabilité dans Google Chrome (CVE-2026-11660)	High	il y a 4 mois
CVE-2026-11659	Vulnérabilité dans Google Chrome (CVE-2026-11659)	Critical	il y a 4 mois
CVE-2026-11658	Vulnérabilité dans Google Chrome (CVE-2026-11658)	Medium	il y a 4 mois
CVE-2026-11653	Vulnérabilité dans Google Chrome (CVE-2026-11653)	Medium	il y a 4 mois
CVE-2026-49234	Vulnérabilité dans routinator (CVE-2026-49234)	High	il y a 4 mois
CVE-2026-47430	Vulnérabilité dans cordova-plugin-inappbrowser (CVE-2026-47430)	High	il y a 4 mois
CVE-2026-11460	Vulnérabilité dans Boost Serialization (CVE-2026-11460)	High	il y a 4 mois
CVE-2026-45291	Cloudburst Network provides network components used within Cloudburst projects. A vulnerability in versions prior to…	High	il y a 4 mois
CVE-2026-36501	Vulnérabilité dans Controller (CVE-2026-36501)	High	il y a 4 mois
CVE-2026-8714	Vulnérabilité dans TP-Link Tapo C520WS (CVE-2026-8714)	Medium	il y a 4 mois
CVE-2025-5089	In a CVX cluster, an EOS switch connected to a CVX server is not resilient to certain malformed...	Medium	il y a 4 mois
CVE-2025-5090	CVX is not resilient to unexpected messages from a connected switch. This leads to agent crashes...	Medium	il y a 4 mois
CVE-2026-47668	Vulnérabilité dans dbgate-serve (CVE-2026-47668)	Critical	il y a 4 mois
CVE-2026-45723	Vulnérabilité dans github.com/siderolabs/omni (CVE-2026-45723)	Low	il y a 4 mois
CVE-2026-11297	Vulnérabilité dans Google Chrome (CVE-2026-11297)	High	il y a 4 mois
CVE-2026-11287	Vulnérabilité dans Google Chrome (CVE-2026-11287)	Medium	il y a 4 mois
CVE-2026-11286	Vulnérabilité dans Google Chrome (CVE-2026-11286)	Medium	il y a 4 mois
CVE-2026-11280	Vulnérabilité dans Google Chrome (CVE-2026-11280)	Medium	il y a 4 mois

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus