Cwe 20

🧬 CWE Liées 2,857

slug: cwe-20

Explication

CWE-20は「ユーザーから受け取ったデータが、想定された形式・範囲・型かをきちんとチェックせずに使ってしまう欠陥」のことです。非常に広い概念で、SQLi・XSS・コマンドインジェクションなど多くの攻撃の前段階となります。「入力は信用するな (Trust Boundaries の概念)」がセキュリティ設計の基本原則です。

📌 Exemple

多くのCISA KEV登録CVEがこのCWEに分類されており、2024年だけで100件以上の悪用事例があります。

🔗 Liens utiles

MITRE CWE-20 公式ページ ↗

🔖 Étiquettes liées

Cwe 798692 Cwe 894154 Cwe 8624040 Cwe 2844030 Cwe 4163898 Cwe 1193185 Cwe 2003145 Cwe 1253116 Cwe 222773 Cwe 7872520 Cwe 782028 Cwe 941871 Cwe 8631869 Cwe 1221801 Cwe 741796

🛡 Vulnérabilités associées 2,859

ID	Titre	Gravité	Détecté
CVE-2025-66864	Vulnérabilité dans BinUtils (CVE-2025-66864)	High	il y a 9 mois
CVE-2025-66866	Vulnérabilité dans BinUtils (CVE-2025-66866)	High	il y a 9 mois
CVE-2025-15117	Vulnérabilité dans Dromara Sa-Token (CVE-2025-15117)	Low	il y a 9 mois
CVE-2025-8075	Vulnérabilité dans Hanwhavision (CVE-2025-8075)	Medium	il y a 9 mois
CVE-2025-52600	Vulnérabilité dans Hanwhavision (CVE-2025-52600)	High	il y a 9 mois
CVE-2025-8769	Vulnérabilité dans Telenium Online Web Application (CVE-2025-8769)	Critical	il y a 9 mois
CVE-2025-68398	Vulnérabilité dans weblate (CVE-2025-68398)	Critical	il y a 9 mois
CVE-2025-65561	Vulnérabilité dans free5GC (CVE-2025-65561)	High	il y a 9 mois
CVE-2025-67493	Vulnérabilité dans Homarr (CVE-2025-67493)	High	il y a 10 mois
CVE-2025-43533	Vulnérabilité dans Apple Ipados (CVE-2025-43533)	Medium	il y a 10 mois
CVE-2025-66923	Vulnérabilité dans Sale (CVE-2025-66923)	High	il y a 10 mois
CVE-2025-66921	Vulnérabilité dans Sale (CVE-2025-66921)	High	il y a 10 mois
CVE-2025-20393 KEV	[KEV] Vulnérabilité dans Cisco Multiple Products (CVE-2025-20393)	High	il y a 10 mois
CVE-2025-58173	Vulnérabilité dans FreshRSS (CVE-2025-58173)	High	il y a 10 mois
CVE-2025-14156	Vulnérabilité dans Fox LMS – WordPress LMS Plugin (WordPress plugin) (CVE-2025-14156)	Critical	il y a 10 mois
CVE-2025-9207	Vulnérabilité dans TI WooCommerce Wishlist (WordPress plugin) (CVE-2025-9207)	Medium	il y a 10 mois
CVE-2025-14606	Vulnérabilité dans tiny-rdm Tiny RDM (CVE-2025-14606)	Medium	il y a 10 mois
CVE-2025-43482	Vulnérabilité dans Apple macOS (CVE-2025-43482)	Medium	il y a 10 mois
CVE-2025-43494	Vulnérabilité dans Apple Ipados (CVE-2025-43494)	High	il y a 10 mois
CVE-2025-43464	Vulnérabilité dans Apple macOS (CVE-2025-43464)	Medium	il y a 10 mois
CVE-2025-66451	Vulnérabilité dans LibreChat (CVE-2025-66451)	Medium	il y a 10 mois
CVE-2025-36932	Vulnérabilité dans Google (CVE-2025-36932)	High	il y a 10 mois
CVE-2025-36929	Vulnérabilité dans Google (CVE-2025-36929)	Medium	il y a 10 mois
CVE-2025-66918	Vulnérabilité dans edoc-doctor-appointment-system (CVE-2025-66918)	High	il y a 10 mois
CVE-2025-64992	Vulnérabilité dans Teamviewer Digital Employee Experience (CVE-2025-64992)	Medium	il y a 10 mois
CVE-2025-64991	Vulnérabilité dans Teamviewer Digital Employee Experience (CVE-2025-64991)	Medium	il y a 10 mois
CVE-2025-64993	Vulnérabilité dans Teamviewer Digital Employee Experience (CVE-2025-64993)	Medium	il y a 10 mois
CVE-2025-44016	Vulnérabilité dans Teamviewer Windows (CVE-2025-44016)	High	il y a 10 mois
CVE-2025-46266	Vulnérabilité dans Teamviewer Windows (CVE-2025-46266)	Medium	il y a 10 mois
CVE-2025-64986	Vulnérabilité dans Teamviewer Digital Employee Experience (CVE-2025-64986)	High	il y a 10 mois

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus