Cwe 20

🧬 CWE Liées 2,857

slug: cwe-20

Explication

CWE-20は「ユーザーから受け取ったデータが、想定された形式・範囲・型かをきちんとチェックせずに使ってしまう欠陥」のことです。非常に広い概念で、SQLi・XSS・コマンドインジェクションなど多くの攻撃の前段階となります。「入力は信用するな (Trust Boundaries の概念)」がセキュリティ設計の基本原則です。

📌 Exemple

多くのCISA KEV登録CVEがこのCWEに分類されており、2024年だけで100件以上の悪用事例があります。

🔗 Liens utiles

MITRE CWE-20 公式ページ ↗

🔖 Étiquettes liées

Cwe 798692 Cwe 894154 Cwe 8624040 Cwe 2844030 Cwe 4163898 Cwe 1193185 Cwe 2003145 Cwe 1253116 Cwe 222773 Cwe 7872520 Cwe 782028 Cwe 941871 Cwe 8631869 Cwe 1221801 Cwe 741796

🛡 Vulnérabilités associées 2,859

ID	Titre	Gravité	Détecté
CVE-2026-5072	Vulnérabilité dans Zephyr's PTP subsystem (CVE-2026-5072)	Medium	il y a 4 mois
CVE-2026-34910 KEV	[KEV] Vulnérabilité dans Ubiquiti UniFi OS (CVE-2026-34910)	Critical	il y a 4 mois
CVE-2026-33000	Vulnérabilité dans Unifi Os Server (CVE-2026-33000)	Critical	il y a 4 mois
CVE-2026-46679	Vulnérabilité dans @libp2p/gossipsub (CVE-2026-46679)	High	il y a 4 mois
CVE-2026-9157	Vulnérabilité dans Web Fax (CVE-2026-9157)	High	il y a 4 mois
CVE-2026-9124	Vulnérabilité dans Google Chrome (CVE-2026-9124)	Medium	il y a 4 mois
CVE-2026-20240	Vulnérabilité dans Splunk Enterprise (CVE-2026-20240)	Medium	il y a 4 mois
CVE-2026-5946	Vulnérabilité dans Isc (CVE-2026-5946)	High	il y a 4 mois
CVE-2026-45783	Vulnérabilité dans @libp2p/kad-dht (CVE-2026-45783)	High	il y a 4 mois
CVE-2026-46357	Vulnérabilité dans @haxtheweb/haxcms-nodejs (CVE-2026-46357)	Medium	il y a 4 mois
CVE-2026-46341	Vulnérabilité dans @apify/actors-mcp-server (CVE-2026-46341)	Medium	il y a 4 mois
CVE-2026-45721	Vulnérabilité dans github.com/xyproto/algernon (CVE-2026-45721)	Critical	il y a 4 mois
CVE-2026-8959	Vulnérabilité dans Mozilla Firefox (CVE-2026-8959)	Critical	il y a 4 mois
CVE-2026-31378	Vulnérabilité dans Apache Ofbiz (CVE-2026-31378)	Medium	il y a 4 mois
CVE-2026-28751	in OpenHarmony v6.0 and prior versions allow a local attacker cause DOS.	Low	il y a 4 mois
CVE-2026-27891	Vulnérabilité dans FacturaScripts (CVE-2026-27891)	High	il y a 4 mois
CVE-2026-45685	Vulnérabilité dans go.opentelemetry.io/obi (CVE-2026-45685)	High	il y a 4 mois
CVE-2026-45492	Vulnérabilité dans Microsoft Edge (CVE-2026-45492)	Medium	il y a 5 mois
CVE-2026-45495	Vulnérabilité dans Microsoft Edge (CVE-2026-45495)	High	il y a 5 mois
CVE-2026-45678	Vulnérabilité dans go.opentelemetry.io/obi (CVE-2026-45678)	High	il y a 5 mois
CVE-2026-45676	Vulnérabilité dans go.opentelemetry.io/obi (CVE-2026-45676)	Medium	il y a 5 mois
CVE-2026-20685	Vulnérabilité dans Apple Private Cloud Compute (CVE-2026-20685)	Medium	il y a 5 mois
CVE-2026-45135	Vulnérabilité dans github.com/caddyserver/caddy/v2 (CVE-2026-45135)	High	il y a 5 mois
CVE-2026-8759	Vulnérabilité dans com.ibeetl:beetl-spring-classic (CVE-2026-8759)	High	il y a 5 mois
CVE-2026-8751	Vulnérabilité dans h2oai h2o-3 (CVE-2026-8751)	High	il y a 5 mois
CVE-2026-8735	Vulnérabilité dans Oinone Pamirs (CVE-2026-8735)	Medium	il y a 5 mois
CVE-2026-45062	Vulnérabilité dans github.com/dunglas/frankenphp (CVE-2026-45062)	High	il y a 5 mois
CVE-2025-29936	Improper input validation within the AMD Platform Management Framework (PMF) could allow an...		il y a 5 mois
CVE-2026-8579	Vulnérabilité dans Google Chrome (CVE-2026-8579)	Low	il y a 5 mois
CVE-2026-8528	Vulnérabilité dans Google Chrome (CVE-2026-8528)	Medium	il y a 5 mois

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus