Connexion Inscription
JA · EN · FR
SecPulse

Cwe 20

🧬 CWE Liées 2,857
slug: cwe-20

Explication

CWE-20は「ユーザーから受け取ったデータが、想定された形式・範囲・型かをきちんとチェックせずに使ってしまう欠陥」のことです。 非常に広い概念で、SQLi・XSS・コマンドインジェクションなど多くの攻撃の前段階となります。 「入力は信用するな (Trust Boundaries の概念)」がセキュリティ設計の基本原則です。
📌 Exemple
多くのCISA KEV登録CVEがこのCWEに分類されており、2024年だけで100件以上の悪用事例があります。
🔗 Liens utiles

🔖 Étiquettes liées

Cwe 798692 Cwe 894154 Cwe 8624040 Cwe 2844030 Cwe 4163898 Cwe 1193185 Cwe 2003145 Cwe 1253116 Cwe 222773 Cwe 7872520 Cwe 782028 Cwe 941871 Cwe 8631869 Cwe 1221801 Cwe 741796

🛡 Vulnérabilités associées 2,859

Image ID Titre
CVE-2026-21733 Vulnérabilité dans Google Imaginationtech (CVE-2026-21733)
CVE-2026-34197 KEV [KEV] Vulnérabilité dans Apache activemq (CVE-2026-34197)
CVE-2026-40261 Vulnérabilité dans composer/composer (CVE-2026-40261)
CVE-2026-40176 Vulnérabilité dans composer/composer (CVE-2026-40176)
CVE-2026-6328 Vulnérabilité dans XQUIC (CVE-2026-6328)
CVE-2026-39399 NuGet Gallery is a package repository that powers nuget.org. A security vulnerability exists in the NuGetGallery…
CVE-2026-35031 Vulnérabilité dans Jellyfin (CVE-2026-35031)
CVE-2026-27299 Vulnérabilité dans Adobe Windows (CVE-2026-27299)
CVE-2026-27282 Vulnérabilité dans Adobe Coldfusion (CVE-2026-27282)
CVE-2026-27304 Vulnérabilité dans Adobe Coldfusion (CVE-2026-27304)
CVE-2026-27306 Vulnérabilité dans Adobe Coldfusion (CVE-2026-27306)
CVE-2026-24893 Vulnérabilité dans It Novum (CVE-2026-24893)
CVE-2026-33826 Vulnérabilité dans Windows Active Directory (CVE-2026-33826)
CVE-2026-33116 Vulnérabilité dans dotnet-sdk (CVE-2026-33116)
CVE-2026-32203 Vulnérabilité dans System.Security.Cryptography.Xml (CVE-2026-32203)
CVE-2026-32149 Vulnérabilité dans Windows Hyper-V (CVE-2026-32149)
CVE-2026-27906 Vulnérabilité dans Windows Hello (CVE-2026-27906)
CVE-2026-26170 Vulnérabilité dans Microsoft PowerShell (CVE-2026-26170)
CVE-2026-26161 Vulnérabilité dans Windows Sensor Data Service (CVE-2026-26161)
CVE-2026-26156 Vulnérabilité dans Windows Hyper-V (CVE-2026-26156)
CVE-2026-33948 Vulnérabilité dans Jqlang (CVE-2026-33948)
CVE-2026-32201 KEV [KEV] Vulnérabilité dans Microsoft sharepoint-server (CVE-2026-32201)
CVE-2012-1854 KEV [KEV] Vulnérabilité dans Microsoft visual-basic-for-applications-vba (CVE-2012-1854)
CVE-2026-5919 Vulnérabilité dans Google Chrome (CVE-2026-5919)
CVE-2026-5915 Vulnérabilité dans Google Chrome (CVE-2026-5915)
CVE-2026-5885 Vulnérabilité dans Google Chrome (CVE-2026-5885)
CVE-2026-5884 Vulnérabilité dans Google Chrome (CVE-2026-5884)
CVE-2026-5887 Vulnérabilité dans Google Chrome (CVE-2026-5887)
CVE-2026-5879 Vulnérabilité dans Google Chrome (CVE-2026-5879)
CVE-2026-39410 Vulnérabilité dans Hono (CVE-2026-39410)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus