Connexion Inscription
JA · EN · FR
SecPulse

Cwe 20

🧬 CWE Liées 2,857
slug: cwe-20

Explication

CWE-20は「ユーザーから受け取ったデータが、想定された形式・範囲・型かをきちんとチェックせずに使ってしまう欠陥」のことです。 非常に広い概念で、SQLi・XSS・コマンドインジェクションなど多くの攻撃の前段階となります。 「入力は信用するな (Trust Boundaries の概念)」がセキュリティ設計の基本原則です。
📌 Exemple
多くのCISA KEV登録CVEがこのCWEに分類されており、2024年だけで100件以上の悪用事例があります。
🔗 Liens utiles

🔖 Étiquettes liées

Cwe 798692 Cwe 894154 Cwe 8624040 Cwe 2844030 Cwe 4163898 Cwe 1193185 Cwe 2003145 Cwe 1253116 Cwe 222773 Cwe 7872520 Cwe 782028 Cwe 941871 Cwe 8631869 Cwe 1221801 Cwe 741796

🛡 Vulnérabilités associées 2,859

Image ID Titre
CVE-2023-36893 Vulnérabilité dans Microsoft Office (CVE-2023-36893)
CVE-2023-36897 Vulnérabilité dans Microsoft Office (CVE-2023-36897)
CVE-2023-35368 Vulnérabilité dans Microsoft Exchange Server (CVE-2023-35368)
CVE-2023-35376 Vulnérabilité dans Microsoft Message Queuing (CVE-2023-35376)
CVE-2023-35377 Vulnérabilité dans Microsoft Message Queuing (CVE-2023-35377)
CVE-2021-25489 KEV [KEV] Vulnérabilité dans Samsung Mobile Devices (CVE-2021-25489)
CVE-2023-2868 KEV [KEV] Vulnérabilité dans Barracuda Networks Email Security Gateway (ESG) Appliance (CVE-2023-2868)
CVE-2010-3904 KEV [KEV] Vulnérabilité dans Linux Kernel (CVE-2010-3904)
CVE-2023-29335 Vulnérabilité dans Microsoft Office (CVE-2023-29335)
CVE-2023-27043 Vulnérabilité dans libpython (CVE-2023-27043)
CVE-2022-39197 KEV [KEV] Vulnérabilité dans Fortra Cobalt Strike (CVE-2022-39197)
CVE-2021-30900 KEV [KEV] Vulnérabilité dans Apple iOS, iPadOS, and macOS (CVE-2021-30900)
CVE-2023-24329 Vulnérabilité dans Python (CVE-2023-24329)
CVE-2023-21818 Vulnérabilité dans Windows Secure Channel (CVE-2023-21818)
CVE-2023-21816 Vulnérabilité dans Windows Active Directory Domain Services API (CVE-2023-21816)
CVE-2023-21685 Vulnérabilité dans Microsoft WDAC OLE DB provider for SQL Server (CVE-2023-21685)
CVE-2022-45725 Vulnérabilité dans Comfast (CVE-2022-45725)
CVE-2022-45088 Vulnérabilité dans Smartpower Web (CVE-2022-45088)
CVE-2015-2291 KEV [KEV] Vulnérabilité dans Intel Ethernet Diagnostics Driver for Windows (CVE-2015-2291)
CVE-2023-22952 KEV [KEV] Vulnérabilité dans SugarCRM Multiple Products (CVE-2023-22952)
CVE-2017-11357 KEV [KEV] Vulnérabilité dans Telerik User Interface (UI) for ASP.NET AJAX (CVE-2017-11357)
CVE-2022-47966 KEV [KEV] Vulnérabilité dans Zoho ManageEngine (CVE-2022-47966)
CVE-2023-22491 Vulnérabilité dans Gatsbyjs (CVE-2023-22491)
CVE-2023-22460 Vulnérabilité dans Protocol (CVE-2023-22460)
CVE-2022-24037 Vulnérabilité dans Karmasis (CVE-2022-24037)
CVE-2022-20924 Vulnérabilité dans Cisco Adaptive Security Appliance Software (CVE-2022-20924)
CVE-2022-42827 KEV [KEV] Vulnérabilité dans Apple iOS and iPadOS (CVE-2022-42827)
CVE-2022-40227 Vulnérabilité dans SIMATIC HMI Comfort Panels (CVE-2022-40227)
CVE-2013-6282 KEV [KEV] Vulnérabilité dans Linux Kernel (CVE-2013-6282)
CVE-2010-2568 KEV [KEV] Vulnérabilité dans Microsoft Windows (CVE-2010-2568)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus