Cwe 20

🧬 CWE Liées 2,857

slug: cwe-20

Explication

CWE-20は「ユーザーから受け取ったデータが、想定された形式・範囲・型かをきちんとチェックせずに使ってしまう欠陥」のことです。非常に広い概念で、SQLi・XSS・コマンドインジェクションなど多くの攻撃の前段階となります。「入力は信用するな (Trust Boundaries の概念)」がセキュリティ設計の基本原則です。

📌 Exemple

多くのCISA KEV登録CVEがこのCWEに分類されており、2024年だけで100件以上の悪用事例があります。

🔗 Liens utiles

MITRE CWE-20 公式ページ ↗

🔖 Étiquettes liées

Cwe 798692 Cwe 894154 Cwe 8624040 Cwe 2844030 Cwe 4163898 Cwe 1193185 Cwe 2003145 Cwe 1253116 Cwe 222773 Cwe 7872520 Cwe 782028 Cwe 941871 Cwe 8631869 Cwe 1221801 Cwe 741796

🛡 Vulnérabilités associées 2,859

ID	Titre	Gravité	Détecté
CVE-2025-46266	Vulnérabilité dans Teamviewer Windows (CVE-2025-46266)	Medium	il y a 10 mois
CVE-2025-64987	Vulnérabilité dans Teamviewer Digital Employee Experience (CVE-2025-64987)	High	il y a 10 mois
CVE-2025-44016	Vulnérabilité dans Teamviewer Windows (CVE-2025-44016)	High	il y a 10 mois
CVE-2025-64988	Vulnérabilité dans Teamviewer Digital Employee Experience (CVE-2025-64988)	High	il y a 10 mois
CVE-2025-12687	Vulnérabilité dans Teamviewer Windows (CVE-2025-12687)	Medium	il y a 10 mois
CVE-2025-61822	Vulnérabilité dans Adobe Coldfusion (CVE-2025-61822)	Medium	il y a 10 mois
CVE-2025-61809	Vulnérabilité dans Adobe Coldfusion (CVE-2025-61809)	Critical	il y a 10 mois
CVE-2025-61812	Vulnérabilité dans Adobe Coldfusion (CVE-2025-61812)	High	il y a 10 mois
CVE-2025-64666	Vulnérabilité dans microsoft (CVE-2025-64666)	High	il y a 10 mois
CVE-2025-62455	Vulnérabilité dans Windows Message Queuing (CVE-2025-62455)	High	il y a 10 mois
CVE-2025-12945	Vulnérabilité dans Netgear R7000P (CVE-2025-12945)	Low	il y a 10 mois
CVE-2025-12946	Vulnérabilité dans Netgear RS700 (CVE-2025-12946)	High	il y a 10 mois
CVE-2025-40935	Vulnérabilité dans RUGGEDCOM RMC8388 (CVE-2025-40935)	Medium	il y a 10 mois
CVE-2025-40831	Vulnérabilité dans SINEC Security Monitor (CVE-2025-40831)	Medium	il y a 10 mois
CVE-2025-2296	Vulnérabilité dans EDK2 (CVE-2025-2296)		il y a 10 mois
CVE-2025-13428	Vulnérabilité dans SecOps SOAR server (CVE-2025-13428)	High	il y a 10 mois
CVE-2025-48632	Vulnérabilité dans Google (CVE-2025-48632)	High	il y a 10 mois
CVE-2025-48638	Écriture hors limites dans Google (CVE-2025-48638)	High	il y a 10 mois
CVE-2025-48624	Écriture hors limites dans Google (CVE-2025-48624)	High	il y a 10 mois
CVE-2025-48623	Écriture hors limites dans Google (CVE-2025-48623)	High	il y a 10 mois
CVE-2025-48612	Vulnérabilité dans Google (CVE-2025-48612)	High	il y a 10 mois
CVE-2025-48566	Vulnérabilité dans Google (CVE-2025-48566)	High	il y a 10 mois
CVE-2025-48525	Vulnérabilité dans Google (CVE-2025-48525)	High	il y a 10 mois
CVE-2025-22432	Vulnérabilité dans Google (CVE-2025-22432)	Medium	il y a 10 mois
CVE-2025-26489	Vulnérabilité dans MTC-9 (CVE-2025-26489)	Medium	il y a 10 mois
CVE-2025-26488	Vulnérabilité dans MTC-9 (CVE-2025-26488)	High	il y a 10 mois
CVE-2024-3884	Vulnérabilité dans Undertow (CVE-2024-3884)	High	il y a 10 mois
CVE-2025-26858	Vulnérabilité dans Socomec DIRIS Digiware M-70 (CVE-2025-26858)	High	il y a 10 mois
CVE-2025-13805	Vulnérabilité dans nutzam NutzBoot (CVE-2025-13805)	Low	il y a 10 mois
CVE-2025-48601	Vulnérabilité dans platform/frameworks/base (CVE-2025-48601)	Medium	il y a 10 mois

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus