Cwe 20

🧬 CWE Liées 2,857
slug: cwe-20

Explication

CWE-20は「ユーザーから受け取ったデータが、想定された形式・範囲・型かをきちんとチェックせずに使ってしまう欠陥」のことです。 非常に広い概念で、SQLi・XSS・コマンドインジェクションなど多くの攻撃の前段階となります。 「入力は信用するな (Trust Boundaries の概念)」がセキュリティ設計の基本原則です。
📌 Exemple
多くのCISA KEV登録CVEがこのCWEに分類されており、2024年だけで100件以上の悪用事例があります。

🔖 Étiquettes liées

🛡 Vulnérabilités associées 2,859

Image ID Titre
CVE-2009-1197 Vulnérabilité dans Apache (CVE-2009-1197)
CVE-2016-3090 Vulnérabilité dans Apache Struts (CVE-2016-3090)
CVE-2017-16227 Vulnérabilité dans Quagga (CVE-2017-16227)
CVE-2017-15956 Vulnérabilité dans ConverTo Video Downloader & Converter (CVE-2017-15956)
CVE-2017-15951 Vulnérabilité dans Linux Kernel (CVE-2017-15951)
CVE-2015-1835 Vulnérabilité dans Apache (CVE-2015-1835)
CVE-2017-15928 Vulnérabilité dans Ox Project (CVE-2017-15928)
CVE-2017-14182 Vulnérabilité dans Fortinet Fortios (CVE-2017-14182)
CVE-2017-5104 Vulnérabilité dans Google Chrome (CVE-2017-5104)
CVE-2017-5105 Vulnérabilité dans Google Chrome (CVE-2017-5105)
CVE-2017-5106 Vulnérabilité dans Google Chrome (CVE-2017-5106)
CVE-2017-5109 Vulnérabilité dans Google Chrome (CVE-2017-5109)
CVE-2017-5110 Vulnérabilité dans Google Chrome (CVE-2017-5110)
CVE-2017-5121 Vulnérabilité dans Google Chrome (CVE-2017-5121)
CVE-2017-5076 Vulnérabilité dans Google Chrome (CVE-2017-5076)
CVE-2017-5079 Vulnérabilité dans Google Chrome (CVE-2017-5079)
CVE-2017-5081 Vulnérabilité dans Google Chrome (CVE-2017-5081)
CVE-2017-5083 Vulnérabilité dans Google Chrome (CVE-2017-5083)
CVE-2017-5086 Vulnérabilité dans Google Chrome (CVE-2017-5086)
CVE-2017-5089 Vulnérabilité dans Google Chrome (CVE-2017-5089)
CVE-2017-5090 Vulnérabilité dans Google Chrome (CVE-2017-5090)
CVE-2017-5092 Vulnérabilité dans Google Chrome (CVE-2017-5092)
CVE-2017-5093 Vulnérabilité dans Google Chrome (CVE-2017-5093)
CVE-2017-5097 Vulnérabilité dans Google Chrome (CVE-2017-5097)
CVE-2017-5099 Vulnérabilité dans Google Chrome (CVE-2017-5099)
CVE-2017-5065 Vulnérabilité dans Google Chrome (CVE-2017-5065)
CVE-2017-5067 Vulnérabilité dans Google Chrome (CVE-2017-5067)
CVE-2017-5071 Vulnérabilité dans Google Chrome (CVE-2017-5071)
CVE-2017-5072 Vulnérabilité dans Google Chrome (CVE-2017-5072)
CVE-2017-1210 Vulnérabilité dans Ibm Daeja Viewone (CVE-2017-1210)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus