English version →
ログイン 新規登録
JA · EN · FR
SecPulse

Cwe 20

CWE-20: 入力検証の不備 🧬 CWE 関連 2,856
slug: cwe-20

解説

CWE-20は「ユーザーから受け取ったデータが、想定された形式・範囲・型かをきちんとチェックせずに使ってしまう欠陥」のことです。 非常に広い概念で、SQLi・XSS・コマンドインジェクションなど多くの攻撃の前段階となります。 「入力は信用するな (Trust Boundaries の概念)」がセキュリティ設計の基本原則です。
📌 具体例
多くのCISA KEV登録CVEがこのCWEに分類されており、2024年だけで100件以上の悪用事例があります。
🔗 関連リンク

🔖 関連タグ

CWE-79: クロスサイトスクリプティング (XSS)8678 CWE-89: SQLインジェクション4152 Cwe 8624031 Cwe 2844027 CWE-416: 解放後使用 (Use-After-Free)3896 CWE-119: メモリの境界外操作3182 Cwe 2003138 Cwe 1253115 CWE-22: パストラバーサル2769 CWE-787: 境界外書き込み2517 CWE-78: OSコマンドインジェクション2021 CWE-94: コードインジェクション1870 Cwe 8631865 Cwe 1221799 Cwe 741796

🛡 このタグに関連する脆弱性 2,857

画像 ID タイトル
CVE-2026-9218 脆弱性情報 (CVE-2026-9218)
CVE-2026-107917 NETGEAR R7300 router の脆弱性 (CVE-2026-107917)
CVE-2026-11732 脆弱性情報 (CVE-2026-11732)
CVE-2026-107918 NETGEAR R7300 router の脆弱性 (CVE-2026-107918)
CVE-2026-14308 Zohocorp ManageEngine Malware Protection Plus の脆弱性 (CVE-2026-14308)
CVE-2026-108958 TensorLayer の脆弱性 (CVE-2026-108958)
CVE-2026-108947 yoshitomo-matsubara torchdistill の脆弱性 (CVE-2026-108947)
CVE-2026-78673 IBM Maximo AI Service の脆弱性 (CVE-2026-78673)
CVE-2026-84317 github.com/0xJacky/Nginx-UI の脆弱性 (CVE-2026-84317)
CVE-2026-84316 github.com/0xJacky/Nginx-UI の脆弱性 (CVE-2026-84316)
CVE-2026-104364 IBM Db2 の脆弱性 (CVE-2026-104364)
CVE-2026-94451 脆弱性情報 (CVE-2026-94451)
CVE-2026-109311 vLLM の脆弱性 (CVE-2026-109311)
CVE-2026-93693 Progress ShareFile Storage Zones Controller の脆弱性 (CVE-2026-93693)
CVE-2026-21129 脆弱性情報 (CVE-2026-21129)
CVE-2026-21130 脆弱性情報 (CVE-2026-21130)
CVE-2026-21124 脆弱性情報 (CVE-2026-21124)
CVE-2026-21128 脆弱性情報 (CVE-2026-21128)
CVE-2026-21125 脆弱性情報 (CVE-2026-21125)
CVE-2026-87765 脆弱性情報 (CVE-2026-87765)
CVE-2026-66085 脆弱性情報 (CVE-2026-66085)
CVE-2026-48484 pyload-ng の脆弱性 (CVE-2026-48484)
CVE-2026-103413 Apache の脆弱性 (CVE-2026-103413)
CVE-2026-107734 SumatraPDF is a multi-format reader for Windows. In の脆弱性 (CVE-2026-107734)
CVE-2026-107726 com.hazelcast:hazelcast の脆弱性 (CVE-2026-107726)
CVE-2026-107717 banks の脆弱性 (CVE-2026-107717)
CVE-2026-107720 fast-jwt の脆弱性 (CVE-2026-107720)
CVE-2026-107825 github.com/corazawaf/coraza/v3 の脆弱性 (CVE-2026-107825)
CVE-2026-88257 ScriptKittyOS beam_mcp の脆弱性 (CVE-2026-88257)
CVE-2026-93509 Wallet System for WooCommerce (WordPress plugin) の脆弱性 (CVE-2026-93509)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく