Cwe 20

CWE-20: 入力検証の不備 🧬 CWE 関連 2,857

slug: cwe-20

解説

CWE-20は「ユーザーから受け取ったデータが、想定された形式・範囲・型かをきちんとチェックせずに使ってしまう欠陥」のことです。非常に広い概念で、SQLi・XSS・コマンドインジェクションなど多くの攻撃の前段階となります。「入力は信用するな (Trust Boundaries の概念)」がセキュリティ設計の基本原則です。

📌 具体例

多くのCISA KEV登録CVEがこのCWEに分類されており、2024年だけで100件以上の悪用事例があります。

🔗 関連リンク

MITRE CWE-20 公式ページ ↗

🔖 関連タグ

CWE-79: クロスサイトスクリプティング (XSS)8692 CWE-89: SQLインジェクション4154 Cwe 8624040 Cwe 2844030 CWE-416: 解放後使用 (Use-After-Free)3898 CWE-119: メモリの境界外操作3185 Cwe 2003145 Cwe 1253116 CWE-22: パストラバーサル2773 CWE-787: 境界外書き込み2520 CWE-78: OSコマンドインジェクション2028 CWE-94: コードインジェクション1871 Cwe 8631869 Cwe 1221801 Cwe 741796

🛡 このタグに関連する脆弱性 2,859

ID	タイトル	重要度	検知
CVE-2026-60613	Oracle PeopleSoft Enterprise CS Student Records の脆弱性 (CVE-2026-60613)	Medium	2ヶ月前
CVE-2026-60603	Oracle PeopleSoft Enterprise CS Student Records の脆弱性 (CVE-2026-60603)	High	2ヶ月前
CVE-2026-60526	Oracle Jdk の脆弱性 (CVE-2026-60526)	Medium	2ヶ月前
CVE-2026-64877	Linux Tenable の脆弱性 (CVE-2026-64877)	High	2ヶ月前
CVE-2026-15724	Progress ShareFile Storage Zones Controller の脆弱性 (CVE-2026-15724)	High	2ヶ月前
CVE-2026-15792	Mobyproject の脆弱性 (CVE-2026-15792)	High	2ヶ月前
CVE-2026-16378	Mozilla Firefox の脆弱性 (CVE-2026-16378)	High	2ヶ月前
CVE-2026-1771	MapSVG (WordPress plugin) の脆弱性 (CVE-2026-1771)	High	2ヶ月前
CVE-2026-58624	Apache の脆弱性 (CVE-2026-58624)	Medium	2ヶ月前
CVE-2026-44978	xrdp の脆弱性 (CVE-2026-44978)	Medium	2ヶ月前
CVE-2026-35048	PHP 8.0. This の脆弱性 (CVE-2026-35048)	Critical	2ヶ月前
CVE-2026-63428	HeyForm の脆弱性 (CVE-2026-63428)	Medium	2ヶ月前
CVE-2026-63734	SurrealDB の脆弱性 (CVE-2026-63734)	Medium	2ヶ月前
CVE-2026-42566	Meshtastic の脆弱性 (CVE-2026-42566)	High	2ヶ月前
CVE-2026-16117	Fastify の脆弱性 (CVE-2026-16117)	Critical	2ヶ月前
CVE-2026-7755	Langflow macOS の脆弱性 (CVE-2026-7755)	High	3ヶ月前
CVE-2024-23577	HCL Aftermarket EPC の脆弱性 (CVE-2024-23577)	Medium	3ヶ月前
CVE-2026-53412	Zoom の脆弱性 (CVE-2026-53412)	Critical	3ヶ月前
CVE-2026-53411	Zoom の脆弱性 (CVE-2026-53411)	High	3ヶ月前
CVE-2026-53409	Zoom の脆弱性 (CVE-2026-53409)	High	3ヶ月前
CVE-2026-54728	bunkerweb の脆弱性 (CVE-2026-54728)		3ヶ月前
CVE-2026-53713	github.com/envoyproxy/gateway の脆弱性 (CVE-2026-53713)	Critical	3ヶ月前
CVE-2026-50012	Squid の脆弱性 (CVE-2026-50012)	Medium	3ヶ月前
CVE-2026-11386	Canonical ubuntu-pro-client の脆弱性 (CVE-2026-11386)	Critical	3ヶ月前
CVE-2026-54254	cyberdrop-dl-patched の脆弱性 (CVE-2026-54254)		3ヶ月前
CVE-2026-40958	Absolute の脆弱性 (CVE-2026-40958)	Low	3ヶ月前
CVE-2026-56678	9router の脆弱性 (CVE-2026-56678)	Medium	3ヶ月前
CVE-2026-50144	脆弱性情報 (CVE-2026-50144)	High	3ヶ月前
CVE-2026-14961	Pegatron Tdelo64.sys の脆弱性 (CVE-2026-14961)	Medium	3ヶ月前
CVE-2026-20153	Cisco Roomos の脆弱性 (CVE-2026-20153)	High	3ヶ月前

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。詳しく