Connexion Inscription
JA · EN · FR
SecPulse

Cwe 20

🧬 CWE Liées 2,857
slug: cwe-20

Explication

CWE-20は「ユーザーから受け取ったデータが、想定された形式・範囲・型かをきちんとチェックせずに使ってしまう欠陥」のことです。 非常に広い概念で、SQLi・XSS・コマンドインジェクションなど多くの攻撃の前段階となります。 「入力は信用するな (Trust Boundaries の概念)」がセキュリティ設計の基本原則です。
📌 Exemple
多くのCISA KEV登録CVEがこのCWEに分類されており、2024年だけで100件以上の悪用事例があります。
🔗 Liens utiles

🔖 Étiquettes liées

Cwe 798692 Cwe 894154 Cwe 8624040 Cwe 2844030 Cwe 4163898 Cwe 1193185 Cwe 2003145 Cwe 1253116 Cwe 222773 Cwe 7872520 Cwe 782028 Cwe 941871 Cwe 8631869 Cwe 1221801 Cwe 741796

🛡 Vulnérabilités associées 2,859

Image ID Titre
CVE-2014-9678 Vulnérabilité dans Flexpaper (CVE-2014-9678)
CVE-2014-9733 Vulnérabilité dans nw.js (CVE-2014-9733)
CVE-2017-0316 Vulnérabilité dans Microsoft Windows (CVE-2017-0316)
CVE-2016-4461 Vulnérabilité dans Apache Struts (CVE-2016-4461)
CVE-2017-10610 Vulnérabilité dans Juniper Junos (CVE-2017-10610)
CVE-2017-10615 Vulnérabilité dans Juniper Networks Junos OS (CVE-2017-10615)
CVE-2017-15012 Vulnérabilité dans OpenText Documentum Content Server (CVE-2017-15012)
CVE-2017-11762 Vulnérabilité dans Microsoft Windows 10 (CVE-2017-11762)
CVE-2017-11763 Vulnérabilité dans Microsoft Windows 10 (CVE-2017-11763)
CVE-2017-11771 Vulnérabilité dans Microsoft Windows 10 (CVE-2017-11771)
CVE-2017-11781 Vulnérabilité dans Microsoft Windows 10 (CVE-2017-11781)
CVE-2017-11782 Vulnérabilité dans Microsoft Windows 10 (CVE-2017-11782)
CVE-2016-9263 Vulnérabilité dans WordPress (CVE-2016-9263)
CVE-2017-15285 Vulnérabilité dans X-Cart (CVE-2017-15285)
CVE-2017-8025 Vulnérabilité dans RSA Archer GRC Platform (CVE-2017-8025)
CVE-2017-5721 Vulnérabilité dans Intel Nuc7I7Bnh Firmware (CVE-2017-5721)
CVE-2017-8994 Vulnérabilité dans HPE Operations Orchestration product all (CVE-2017-8994)
CVE-2017-15185 Vulnérabilité dans Libmp3Splt Project (CVE-2017-15185)
CVE-2017-9272 Vulnérabilité dans IDM (CVE-2017-9272)
CVE-2017-1002153 Vulnérabilité dans koji (CVE-2017-1002153)
CVE-2017-14087 Vulnérabilité dans Officescan (CVE-2017-14087)
CVE-2017-12244 Vulnérabilité dans IPv6 packets for Cisco Firepower System Software (CVE-2017-12244)
CVE-2017-12246 Vulnérabilité dans Cisco Adaptive Security Appliance (ASA) Software (CVE-2017-12246)
CVE-2017-12264 Vulnérabilité dans Cisco Meeting Server (CVE-2017-12264)
CVE-2017-1541 Vulnérabilité dans Ibm AIX (CVE-2017-1541)
CVE-2017-8018 Vulnérabilité dans Microsoft Windows (CVE-2017-8018)
CVE-2017-9538 Vulnérabilité dans Solarwinds Network Performance Monitor (CVE-2017-9538)
CVE-2017-14771 Vulnérabilité dans Skybox Manager Client Application (CVE-2017-14771)
CVE-2017-13704 Vulnérabilité dans Ubuntu Linux (CVE-2017-13704)
CVE-2017-14935 Vulnérabilité dans Pulse Secure Pulse One On-Premise (CVE-2017-14935)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus