English version →

Cwe 20

CWE-20: 入力検証の不備 🧬 CWE 関連 2,856
slug: cwe-20

解説

CWE-20は「ユーザーから受け取ったデータが、想定された形式・範囲・型かをきちんとチェックせずに使ってしまう欠陥」のことです。 非常に広い概念で、SQLi・XSS・コマンドインジェクションなど多くの攻撃の前段階となります。 「入力は信用するな (Trust Boundaries の概念)」がセキュリティ設計の基本原則です。
📌 具体例
多くのCISA KEV登録CVEがこのCWEに分類されており、2024年だけで100件以上の悪用事例があります。

🔖 関連タグ

🛡 このタグに関連する脆弱性 2,857

画像 ID タイトル
CVE-2026-87083 A weakness has been identified in tile-ai tilelang up to 0.1.14. This impacts the function...
CVE-2026-87600 Google Chrome の脆弱性 (CVE-2026-87600)
CVE-2026-87599 Google Chrome の脆弱性 (CVE-2026-87599)
CVE-2026-87590 Google Chrome の脆弱性 (CVE-2026-87590)
CVE-2026-87573 Google Chrome の脆弱性 (CVE-2026-87573)
CVE-2026-87568 Google Chrome の脆弱性 (CVE-2026-87568)
CVE-2026-87553 Google Chrome の脆弱性 (CVE-2026-87553)
CVE-2026-87510 Google Chrome の脆弱性 (CVE-2026-87510)
CVE-2026-87469 Google Chrome の脆弱性 (CVE-2026-87469)
CVE-2026-87472 Google Chrome の脆弱性 (CVE-2026-87472)
CVE-2026-75999 Adobe Coldfusion の脆弱性 (CVE-2026-75999)
CVE-2026-75991 Adobe Illustrator の脆弱性 (CVE-2026-75991)
CVE-2026-75726 Adobe Experience Manager の脆弱性 (CVE-2026-75726)
CVE-2026-58941 Google の脆弱性 (CVE-2026-58941)
CVE-2026-55273 Google の脆弱性 (CVE-2026-55273)
CVE-2026-55256 Google の脆弱性 (CVE-2026-55256)
CVE-2026-45525 Google の脆弱性 (CVE-2026-45525)
CVE-2026-28638 Google の脆弱性 (CVE-2026-28638)
CVE-2026-28613 Google の脆弱性 (CVE-2026-28613)
CVE-2026-81392 Microsoft Excel の脆弱性 (CVE-2026-81392)
CVE-2026-78518 Microsoft Excel の脆弱性 (CVE-2026-78518)
CVE-2026-73021 Microsoft Windows 10 1607 の脆弱性 (CVE-2026-73021)
CVE-2026-72994 Microsoft Windows 10 1607 の脆弱性 (CVE-2026-72994)
CVE-2026-72996 Microsoft Windows 10 1607 の脆弱性 (CVE-2026-72996)
CVE-2026-72977 Microsoft Powerpoint の脆弱性 (CVE-2026-72977)
CVE-2026-70573 Microsoft Windows 10 1607 の脆弱性 (CVE-2026-70573)
CVE-2026-70581 Microsoft Windows 10 1607 の脆弱性 (CVE-2026-70581)
CVE-2026-69845 Microsoft Windows 10 1607 の脆弱性 (CVE-2026-69845)
CVE-2026-69614 Microsoft 365 Apps の脆弱性 (CVE-2026-69614)
CVE-2026-69352 Microsoft Windows 10 1607 の脆弱性 (CVE-2026-69352)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく