Connexion Inscription
JA · EN · FR
SecPulse

Cwe 20

🧬 CWE Liées 2,857
slug: cwe-20

Explication

CWE-20は「ユーザーから受け取ったデータが、想定された形式・範囲・型かをきちんとチェックせずに使ってしまう欠陥」のことです。 非常に広い概念で、SQLi・XSS・コマンドインジェクションなど多くの攻撃の前段階となります。 「入力は信用するな (Trust Boundaries の概念)」がセキュリティ設計の基本原則です。
📌 Exemple
多くのCISA KEV登録CVEがこのCWEに分類されており、2024年だけで100件以上の悪用事例があります。
🔗 Liens utiles

🔖 Étiquettes liées

Cwe 798692 Cwe 894154 Cwe 8624040 Cwe 2844030 Cwe 4163898 Cwe 1193185 Cwe 2003145 Cwe 1253116 Cwe 222773 Cwe 7872520 Cwe 782028 Cwe 941871 Cwe 8631869 Cwe 1221801 Cwe 741796

🛡 Vulnérabilités associées 2,859

Image ID Titre
CVE-2015-5248 Vulnérabilité dans Red Hat Feedhenry Enterprise Mobile Application Platform (CVE-2015-5248)
CVE-2017-7924 Vulnérabilité dans Rockwellautomation (CVE-2017-7924)
CVE-2017-14604 Vulnérabilité dans GNOME Nautilus (CVE-2017-14604)
CVE-2017-6315 Vulnérabilité dans Sophos Astaro Security Gateway Firmware (CVE-2017-6315)
CVE-2014-5362 Vulnérabilité dans Landesk Management Suite (CVE-2014-5362)
CVE-2015-3419 Vulnérabilité dans Vbulletin (CVE-2015-3419)
CVE-2017-10700 Vulnérabilité dans Qnap Qts (CVE-2017-10700)
CVE-2017-9333 Vulnérabilité dans OpenWebif (CVE-2017-9333)
CVE-2017-14518 Vulnérabilité dans Poppler (CVE-2017-14518)
CVE-2017-14520 Vulnérabilité dans Poppler (CVE-2017-14520)
CVE-2017-14509 Vulnérabilité dans SugarCRM (CVE-2017-14509)
CVE-2017-14511 Vulnérabilité dans SAP E-Recruiting (CVE-2017-14511)
CVE-2017-14489 Vulnérabilité dans Linux Kernel (CVE-2017-14489)
CVE-2017-1556 Vulnérabilité dans IBM API Connect (CVE-2017-1556)
CVE-2017-14430 Vulnérabilité dans Dlink (CVE-2017-14430)
CVE-2017-8754 Vulnérabilité dans Microsoft Edge (CVE-2017-8754)
CVE-2017-8723 Vulnérabilité dans Microsoft Edge (CVE-2017-8723)
CVE-2017-8682 Vulnérabilité dans Microsoft Office 2007 (CVE-2017-8682)
CVE-2017-8699 Vulnérabilité dans Microsoft Windows 10 (CVE-2017-8699)
CVE-2017-8704 Vulnérabilité dans Microsoft Windows 10 (CVE-2017-8704)
CVE-2017-8714 Vulnérabilité dans Microsoft Windows 10 (CVE-2017-8714)
CVE-2017-1519 Vulnérabilité dans Ibm Windows (CVE-2017-1519)
CVE-2017-14344 Vulnérabilité dans Jungo (CVE-2017-14344)
CVE-2017-14335 Vulnérabilité dans Hbgk (CVE-2017-14335)
CVE-2017-14230 Vulnérabilité dans Cyrus IMAP (CVE-2017-14230)
CVE-2017-14231 Vulnérabilité dans GeniXCMS (CVE-2017-14231)
CVE-2016-5759 Vulnérabilité dans Novell (CVE-2016-5759)
CVE-2017-12217 Vulnérabilité dans Cisco Asr 5500 Firmware (CVE-2017-12217)
CVE-2017-12218 Vulnérabilité dans Cisco Asyncos (CVE-2017-12218)
CVE-2017-12223 Vulnérabilité dans Cisco IR800 Integrated Services Router Software (CVE-2017-12223)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus