Cwe 20

🧬 CWE Liées 2,856

slug: cwe-20

Explication

CWE-20は「ユーザーから受け取ったデータが、想定された形式・範囲・型かをきちんとチェックせずに使ってしまう欠陥」のことです。非常に広い概念で、SQLi・XSS・コマンドインジェクションなど多くの攻撃の前段階となります。「入力は信用するな (Trust Boundaries の概念)」がセキュリティ設計の基本原則です。

📌 Exemple

多くのCISA KEV登録CVEがこのCWEに分類されており、2024年だけで100件以上の悪用事例があります。

🔗 Liens utiles

MITRE CWE-20 公式ページ ↗

🔖 Étiquettes liées

Cwe 798678 Cwe 894152 Cwe 8624031 Cwe 2844027 Cwe 4163896 Cwe 1193182 Cwe 2003138 Cwe 1253115 Cwe 222769 Cwe 7872517 Cwe 782021 Cwe 941870 Cwe 8631865 Cwe 1221799 Cwe 741796

🛡 Vulnérabilités associées 2,857

ID	Titre	Gravité	Détecté
CVE-2026-86475	Vulnérabilité dans WordPress (CVE-2026-86475)	Medium	il y a 1 mois
CVE-2026-91738	Vulnérabilité dans Google Chrome (CVE-2026-91738)	Critical	il y a 1 mois
CVE-2026-19655	On affected platforms running Arista EOS with Dynamic Host Configuration Protocol (DHCP) relay...	Medium	il y a 1 mois
CVE-2026-87233	Vulnérabilité dans Oracle Hyperion Financial Management (CVE-2026-87233)	High	il y a 1 mois
CVE-2026-79410	Improper validation of the quantity parameter in the add-to-cart path of Webkul Bagisto v2.4.9...	High	il y a 1 mois
CVE-2026-58744	Vulnérabilité dans Google (CVE-2026-58744)	High	il y a 1 mois
CVE-2026-58718	Vulnérabilité dans Google (CVE-2026-58718)	Medium	il y a 1 mois
CVE-2026-58691	Vulnérabilité dans Google (CVE-2026-58691)	High	il y a 1 mois
CVE-2026-58683	Vulnérabilité dans Google (CVE-2026-58683)	High	il y a 1 mois
CVE-2026-57008	Vulnérabilité dans Google (CVE-2026-57008)	High	il y a 1 mois
CVE-2026-56975	Vulnérabilité dans Google (CVE-2026-56975)	Medium	il y a 1 mois
CVE-2026-56974	Vulnérabilité dans Google (CVE-2026-56974)	High	il y a 1 mois
CVE-2026-56932	Vulnérabilité dans Google (CVE-2026-56932)	Medium	il y a 1 mois
CVE-2026-56950	Vulnérabilité dans Google (CVE-2026-56950)	Medium	il y a 1 mois
CVE-2026-56907	Vulnérabilité dans Google (CVE-2026-56907)	Medium	il y a 1 mois
CVE-2026-55306	Vulnérabilité dans Google (CVE-2026-55306)	High	il y a 1 mois
CVE-2026-55317	Vulnérabilité dans Google (CVE-2026-55317)	Medium	il y a 1 mois
CVE-2026-55332	Vulnérabilité dans Google (CVE-2026-55332)	Medium	il y a 1 mois
CVE-2026-0199	Vulnérabilité dans Google (CVE-2026-0199)	High	il y a 1 mois
CVE-2026-56831	Vulnérabilité dans shopper/framework (CVE-2026-56831)	Medium	il y a 1 mois
CVE-2025-66974	An issue in Prolink 13A Smart Plug Model Version: DS-3202M-UKv3 Wi-Fi and Application Version...	High	il y a 1 mois
CVE-2026-91932	Flowise before 3.1.4 contains a validation bypass vulnerability in MCP server configuration...	High	il y a 1 mois
CVE-2026-91842	A vulnerability has been found in OpenBankProject OBP-API up to 1.10.1. This impacts the function...	Medium	il y a 1 mois
CVE-2026-91819	Affected versions of MISP rely on CakePHP request-method override processing in a way that can...		il y a 1 mois
CVE-2026-88261	Improper input validation vulnerability in bizwell xClick allows Stored XSS. This issue affects...		il y a 1 mois
CVE-2026-86924	Vulnérabilité dans Apple Ipados (CVE-2026-86924)	Medium	il y a 1 mois
CVE-2026-86885	Vulnérabilité dans Apple Ipados (CVE-2026-86885)	Medium	il y a 1 mois
CVE-2026-86879	Vulnérabilité dans Apple Ipados (CVE-2026-86879)	Medium	il y a 1 mois
CVE-2026-84538	Vulnérabilité dans Apple macOS (CVE-2026-84538)	Medium	il y a 1 mois
CVE-2026-43692	Vulnérabilité dans Apple macOS (CVE-2026-43692)	High	il y a 1 mois

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus