Connexion Inscription
JA · EN · FR
SecPulse

Cwe 20

🧬 CWE Liées 2,856
slug: cwe-20

Explication

CWE-20は「ユーザーから受け取ったデータが、想定された形式・範囲・型かをきちんとチェックせずに使ってしまう欠陥」のことです。 非常に広い概念で、SQLi・XSS・コマンドインジェクションなど多くの攻撃の前段階となります。 「入力は信用するな (Trust Boundaries の概念)」がセキュリティ設計の基本原則です。
📌 Exemple
多くのCISA KEV登録CVEがこのCWEに分類されており、2024年だけで100件以上の悪用事例があります。
🔗 Liens utiles

🔖 Étiquettes liées

Cwe 798678 Cwe 894152 Cwe 8624031 Cwe 2844027 Cwe 4163896 Cwe 1193182 Cwe 2003138 Cwe 1253115 Cwe 222769 Cwe 7872517 Cwe 782021 Cwe 941870 Cwe 8631865 Cwe 1221799 Cwe 741796

🛡 Vulnérabilités associées 2,857

Image ID Titre
CVE-2026-100120 Vulnérabilité dans CAI Content Credentials (CVE-2026-100120)
CVE-2026-100124 Vulnérabilité dans CAI Content Credentials (CVE-2026-100124)
CVE-2026-100117 Vulnérabilité dans CAI Content Credentials (CVE-2026-100117)
CVE-2026-100113 Vulnérabilité dans CAI Content Credentials (CVE-2026-100113)
CVE-2026-88089 Vulnérabilité dans Microsoft SQL Server (CVE-2026-88089)
CVE-2026-85473 The auth0/java-jwt library may terminate a thread if it receives a JWT with a timestamp claim (exp, nbf, iat)…
CVE-2026-78628 Vulnérabilité dans Okta Credential Provider for Windows (CVE-2026-78628)
CVE-2026-75995 Vulnérabilité dans ColdFusion (CVE-2026-75995)
CVE-2026-106619 Vulnérabilité dans Adobe Coldfusion (CVE-2026-106619)
CVE-2026-106613 Vulnérabilité dans Adobe Coldfusion (CVE-2026-106613)
CVE-2026-105900 Vulnérabilité dans Adobe Coldfusion (CVE-2026-105900)
CVE-2026-106626 Vulnérabilité dans Adobe Experience Manager (CVE-2026-106626)
CVE-2026-105895 Vulnérabilité dans Adobe Experience Manager (CVE-2026-105895)
CVE-2026-97805 Vulnérabilité dans Microsoft Windows Partition Management Driver (CVE-2026-97805)
CVE-2026-97769 Vulnérabilité dans Microsoft Office Excel (CVE-2026-97769)
CVE-2026-95631 Vulnérabilité dans Adobe Commerce (CVE-2026-95631)
CVE-2026-95630 Vulnérabilité dans Adobe Commerce (CVE-2026-95630)
CVE-2026-92464 Vulnérabilité dans Adobe Commerce (CVE-2026-92464)
CVE-2026-85797 Vulnérabilité dans Microsoft Windows GDI (CVE-2026-85797)
CVE-2026-83891 Vulnérabilité dans Microsoft Office Word (CVE-2026-83891)
CVE-2026-83798 Vulnérabilité dans Microsoft Windows Update Stack (CVE-2026-83798)
CVE-2026-70294 Vulnérabilité dans Microsoft Windows Win32 Kernel Subsystem (CVE-2026-70294)
CVE-2026-70177 Vulnérabilité dans Microsoft Windows Search Component (CVE-2026-70177)
CVE-2026-70126 Vulnérabilité dans Microsoft Windows Bluetooth Port Driver (CVE-2026-70126)
CVE-2026-70024 Vulnérabilité dans Microsoft Windows Internet Information Services (CVE-2026-70024)
CVE-2026-69934 Vulnérabilité dans Microsoft Windows Spaceport.sys (CVE-2026-69934)
CVE-2026-105717 Vulnérabilité dans Microsoft Office Access (CVE-2026-105717)
CVE-2026-105718 Vulnérabilité dans Microsoft Office Excel (CVE-2026-105718)
CVE-2026-105719 Vulnérabilité dans Microsoft Sharepoint Server (CVE-2026-105719)
CVE-2026-102867 Vulnérabilité dans Microsoft Office Word (CVE-2026-102867)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus