Connexion Inscription
JA · EN · FR
SecPulse

Cwe 20

🧬 CWE Liées 2,857
slug: cwe-20

Explication

CWE-20は「ユーザーから受け取ったデータが、想定された形式・範囲・型かをきちんとチェックせずに使ってしまう欠陥」のことです。 非常に広い概念で、SQLi・XSS・コマンドインジェクションなど多くの攻撃の前段階となります。 「入力は信用するな (Trust Boundaries の概念)」がセキュリティ設計の基本原則です。
📌 Exemple
多くのCISA KEV登録CVEがこのCWEに分類されており、2024年だけで100件以上の悪用事例があります。
🔗 Liens utiles

🔖 Étiquettes liées

Cwe 798692 Cwe 894154 Cwe 8624040 Cwe 2844030 Cwe 4163898 Cwe 1193185 Cwe 2003145 Cwe 1253116 Cwe 222773 Cwe 7872520 Cwe 782028 Cwe 941871 Cwe 8631869 Cwe 1221801 Cwe 741796

🛡 Vulnérabilités associées 2,859

Image ID Titre
CVE-2026-8527 Vulnérabilité dans Google Chrome (CVE-2026-8527)
CVE-2026-8538 Vulnérabilité dans Google Chrome (CVE-2026-8538)
CVE-2026-8536 Vulnérabilité dans Google Chrome (CVE-2026-8536)
CVE-2026-8516 Vulnérabilité dans Google Chrome (CVE-2026-8516)
CVE-2026-42327 Vulnérabilité dans openssl (CVE-2026-42327)
CVE-2026-45317 Vulnérabilité dans open-webui (CVE-2026-45317)
CVE-2026-44522 Vulnérabilité dans github.com/enchant97/note-mark/backend (CVE-2026-44522)
CVE-2026-45013 Vulnérabilité dans apostrophe (CVE-2026-45013)
CVE-2026-20224 Vulnérabilité dans Cisco Catalyst Sd Wan Manager (CVE-2026-20224)
CVE-2026-45076 Vulnérabilité dans matrix-synapse (CVE-2026-45076)
CVE-2026-44482 soundcloud-rpc is a SoundCloud Client with Discord Rich Presence, Dark Mode, Last.fm and AdBlock support. Prior to…
CVE-2026-26062 Vulnérabilité dans github.com/fleetdm/fleet/v4 (CVE-2026-26062)
CVE-2026-44425 Vulnérabilité dans github.com/shellhub-io/shellhub (CVE-2026-44425)
CVE-2026-45055 Vulnérabilité dans CubeCart (CVE-2026-45055)
CVE-2026-44379 Vulnérabilité dans MISP (CVE-2026-44379)
CVE-2026-42579 Vulnérabilité dans io.netty:netty-codec-dns (CVE-2026-42579)
CVE-2026-0238 Vulnérabilité dans Palo Alto Networks Broker VM (CVE-2026-0238)
CVE-2026-2695 Vulnérabilité dans TeamViewer DEX Platform On-Premises (CVE-2026-2695)
CVE-2026-45137 Vulnérabilité dans anchor-lang (CVE-2026-45137)
CVE-2026-8369 Vulnérabilité dans OpenThread Authors OpenThread (CVE-2026-8369)
CVE-2026-42544 Vulnérabilité dans granian (CVE-2026-42544)
CVE-2026-34679 Vulnérabilité dans CAI Content Credentials (CVE-2026-34679)
CVE-2026-34685 Vulnérabilité dans Adobe Commerce (CVE-2026-34685)
CVE-2026-34688 Vulnérabilité dans CAI Content Credentials (CVE-2026-34688)
CVE-2026-34666 Vulnérabilité dans CAI Content Credentials (CVE-2026-34666)
CVE-2026-34668 Vulnérabilité dans CAI Content Credentials (CVE-2026-34668)
CVE-2026-34669 Vulnérabilité dans CAI Content Credentials (CVE-2026-34669)
CVE-2026-34670 Vulnérabilité dans CAI Content Credentials (CVE-2026-34670)
CVE-2026-23825 Vulnérabilité dans Sd Wan (CVE-2026-23825)
CVE-2026-20767 Vulnérabilité dans Intel Quickassist Technology (CVE-2026-20767)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus