Connexion Inscription
JA · EN · FR
SecPulse

Cwe 20

🧬 CWE Liées 2,857
slug: cwe-20

Explication

CWE-20は「ユーザーから受け取ったデータが、想定された形式・範囲・型かをきちんとチェックせずに使ってしまう欠陥」のことです。 非常に広い概念で、SQLi・XSS・コマンドインジェクションなど多くの攻撃の前段階となります。 「入力は信用するな (Trust Boundaries の概念)」がセキュリティ設計の基本原則です。
📌 Exemple
多くのCISA KEV登録CVEがこのCWEに分類されており、2024年だけで100件以上の悪用事例があります。
🔗 Liens utiles

🔖 Étiquettes liées

Cwe 798692 Cwe 894154 Cwe 8624040 Cwe 2844030 Cwe 4163898 Cwe 1193185 Cwe 2003145 Cwe 1253116 Cwe 222773 Cwe 7872520 Cwe 782028 Cwe 941871 Cwe 8631869 Cwe 1221801 Cwe 741796

🛡 Vulnérabilités associées 2,859

Image ID Titre
CVE-2017-14944 Vulnérabilité dans Inedo ProGet (CVE-2017-14944)
CVE-2017-12222 Vulnérabilité dans Cisco IOS XE (CVE-2017-12222)
CVE-2017-12226 Vulnérabilité dans Cisco Ios Xe (CVE-2017-12226)
CVE-2017-12228 Vulnérabilité dans Cisco iOS (CVE-2017-12228)
CVE-2015-3138 Vulnérabilité dans Tcpdump (CVE-2015-3138)
CVE-2017-1000252 Vulnérabilité dans Linux Kernel (CVE-2017-1000252)
CVE-2012-6696 Vulnérabilité dans Debian (CVE-2012-6696)
CVE-2010-3049 Vulnérabilité dans Cisco iOS (CVE-2010-3049)
CVE-2010-3050 Vulnérabilité dans Cisco iOS (CVE-2010-3050)
CVE-2015-7318 Vulnérabilité dans plone (CVE-2015-7318)
CVE-2017-1551 Vulnérabilité dans IBM API Connect (CVE-2017-1551)
CVE-2017-1555 Vulnérabilité dans IBM API Connect (CVE-2017-1555)
CVE-2017-6268 Vulnérabilité dans Microsoft Windows (CVE-2017-6268)
CVE-2017-6269 Vulnérabilité dans Microsoft Windows (CVE-2017-6269)
CVE-2017-6272 Vulnérabilité dans Microsoft Windows (CVE-2017-6272)
CVE-2017-6277 Vulnérabilité dans Microsoft Windows (CVE-2017-6277)
CVE-2017-14650 Vulnérabilité dans Horde (CVE-2017-14650)
CVE-2017-14320 Vulnérabilité dans Mirasvit Helpdesk MX (CVE-2017-14320)
CVE-2017-14635 Vulnérabilité dans Otrs (CVE-2017-14635)
CVE-2017-12214 Vulnérabilité dans Cisco Operations (CVE-2017-12214)
CVE-2017-12215 Vulnérabilité dans Cisco Asyncos (CVE-2017-12215)
CVE-2017-12250 Vulnérabilité dans Cisco Wide Area Application Services (CVE-2017-12250)
CVE-2017-12252 Vulnérabilité dans Cisco FindIT Network Discovery Utility (CVE-2017-12252)
CVE-2017-12255 Vulnérabilité dans Cisco UCS Central Software (CVE-2017-12255)
CVE-2017-14617 Vulnérabilité dans Poppler (CVE-2017-14617)
CVE-2016-8738 Vulnérabilité dans Apache Struts (CVE-2016-8738)
CVE-2017-12611 Vulnérabilité dans Apache Struts (CVE-2017-12611)
CVE-2017-9793 Vulnérabilité dans Apache Struts (CVE-2017-9793)
CVE-2017-9804 Vulnérabilité dans Apache Struts (CVE-2017-9804)
CVE-2015-5179 Vulnérabilité dans Freeipa (CVE-2015-5179)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus