English version →

Cwe 20

CWE-20: 入力検証の不備 🧬 CWE 関連 2,857
slug: cwe-20

解説

CWE-20は「ユーザーから受け取ったデータが、想定された形式・範囲・型かをきちんとチェックせずに使ってしまう欠陥」のことです。 非常に広い概念で、SQLi・XSS・コマンドインジェクションなど多くの攻撃の前段階となります。 「入力は信用するな (Trust Boundaries の概念)」がセキュリティ設計の基本原則です。
📌 具体例
多くのCISA KEV登録CVEがこのCWEに分類されており、2024年だけで100件以上の悪用事例があります。

🔖 関連タグ

🛡 このタグに関連する脆弱性 2,859

画像 ID タイトル
CVE-2026-17679 Google Chrome の脆弱性 (CVE-2026-17679)
CVE-2026-17684 Google Chrome の脆弱性 (CVE-2026-17684)
CVE-2026-17672 Google Chrome の脆弱性 (CVE-2026-17672)
CVE-2026-17671 Google Chrome の脆弱性 (CVE-2026-17671)
CVE-2026-17663 Google Chrome の脆弱性 (CVE-2026-17663)
CVE-2026-17664 Google Chrome の脆弱性 (CVE-2026-17664)
CVE-2026-17660 Google Chrome の脆弱性 (CVE-2026-17660)
CVE-2026-17655 Google Chrome の脆弱性 (CVE-2026-17655)
CVE-2026-17651 Google Chrome の脆弱性 (CVE-2026-17651)
CVE-2026-67436 脆弱性情報 (CVE-2026-67436)
CVE-2026-54663 swagger-typescript-api の脆弱性 (CVE-2026-54663)
CVE-2026-18174 Fastify の脆弱性 (CVE-2026-18174)
CVE-2026-65891 Widgetfactorylimited の脆弱性 (CVE-2026-65891)
CVE-2026-58186 Apache の脆弱性 (CVE-2026-58186)
CVE-2026-58183 Apache の脆弱性 (CVE-2026-58183)
CVE-2026-33267 Apache の脆弱性 (CVE-2026-33267)
CVE-2026-54632 SIPSorcery の脆弱性 (CVE-2026-54632)
CVE-2026-62828 Microsoft Edge の脆弱性 (CVE-2026-62828)
CVE-2026-62425 脆弱性情報 (CVE-2026-62425)
CVE-2026-59878 Apache Activemq の脆弱性 (CVE-2026-59878)
CVE-2026-43813 Apple Ipados の脆弱性 (CVE-2026-43813)
CVE-2026-43793 Apple macOS の脆弱性 (CVE-2026-43793)
CVE-2026-43777 Apple macOS の脆弱性 (CVE-2026-43777)
CVE-2026-43714 Apple Ipados の脆弱性 (CVE-2026-43714)
CVE-2026-54272 ip-address の脆弱性 (CVE-2026-54272)
CVE-2026-46452 Apache の脆弱性 (CVE-2026-46452)
CVE-2026-54120 Microsoft Surface の脆弱性 (CVE-2026-54120)
CVE-2026-65604 Skipper の脆弱性 (CVE-2026-65604)
CVE-2026-47219 find-my-way の脆弱性 (CVE-2026-47219)
CVE-2026-73418 @auth/core の脆弱性 (CVE-2026-73418)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく