English version →
ログイン 新規登録
JA · EN · FR
SecPulse

Cwe 20

CWE-20: 入力検証の不備 🧬 CWE 関連 2,857
slug: cwe-20

解説

CWE-20は「ユーザーから受け取ったデータが、想定された形式・範囲・型かをきちんとチェックせずに使ってしまう欠陥」のことです。 非常に広い概念で、SQLi・XSS・コマンドインジェクションなど多くの攻撃の前段階となります。 「入力は信用するな (Trust Boundaries の概念)」がセキュリティ設計の基本原則です。
📌 具体例
多くのCISA KEV登録CVEがこのCWEに分類されており、2024年だけで100件以上の悪用事例があります。
🔗 関連リンク

🔖 関連タグ

CWE-79: クロスサイトスクリプティング (XSS)8692 CWE-89: SQLインジェクション4154 Cwe 8624040 Cwe 2844030 CWE-416: 解放後使用 (Use-After-Free)3898 CWE-119: メモリの境界外操作3185 Cwe 2003145 Cwe 1253116 CWE-22: パストラバーサル2773 CWE-787: 境界外書き込み2520 CWE-78: OSコマンドインジェクション2028 CWE-94: コードインジェクション1871 Cwe 8631869 Cwe 1221801 Cwe 741796

🛡 このタグに関連する脆弱性 2,859

画像 ID タイトル
CVE-2021-30860 KEV 【KEV】Apple Multiple Products の脆弱性 (CVE-2021-30860)
CVE-2021-30663 KEV 【KEV】Apple Multiple Products の脆弱性 (CVE-2021-30663)
CVE-2020-3452 KEV 【KEV】Cisco Adaptive Security Appliance (ASA) and Firepower Threat Defense (FTD) の脆弱性 (CVE-2020-3452)
CVE-2018-0171 KEV 【KEV】Cisco IOS and IOS XE の脆弱性 (CVE-2018-0171)
CVE-2020-3161 KEV 【KEV】Cisco IP Phones の脆弱性 (CVE-2020-3161)
CVE-2018-0296 KEV 【KEV】Cisco Adaptive Security Appliance (ASA) の脆弱性 (CVE-2018-0296)
CVE-2020-8195 KEV 【KEV】Citrix Application Delivery Controller (ADC), Gateway, and SD-WAN WANOP Appliance の脆弱性 (CVE-2020-8195)
CVE-2017-9822 KEV 【KEV】DotNetNuke (DNN) の脆弱性 (CVE-2017-9822)
CVE-2018-7600 KEV 【KEV】Drupal Core の脆弱性 (CVE-2018-7600)
CVE-2021-22205 KEV 【KEV】GitLab Community and Enterprise Editions の脆弱性 (CVE-2021-22205)
CVE-2021-38000 KEV 【KEV】Google Chromium Intents の脆弱性 (CVE-2021-38000)
CVE-2021-21220 KEV 【KEV】Google Chromium V8 の脆弱性 (CVE-2021-21220)
CVE-2016-3718 KEV 【KEV】Imagemagick の脆弱性 (CVE-2016-3718)
CVE-2021-22502 KEV 【KEV】Micro Focus Operation Bridge Reporter (OBR) の脆弱性 (CVE-2021-22502)
CVE-2016-0185 KEV 【KEV】Microsoft Windows の脆弱性 (CVE-2016-0185)
CVE-2017-0143 KEV 【KEV】Microsoft Windows の脆弱性 (CVE-2017-0143)
CVE-2021-31207 KEV 【KEV】Microsoft Exchange Server の脆弱性 (CVE-2021-31207)
CVE-2020-1040 KEV 【KEV】Microsoft Hyper-V RemoteFX の脆弱性 (CVE-2020-1040)
CVE-2017-8759 KEV 【KEV】Microsoft .NET Framework の脆弱性 (CVE-2017-8759)
CVE-2019-0604 KEV 【KEV】Microsoft SharePoint の脆弱性 (CVE-2019-0604)
CVE-2021-35395 KEV 【KEV】Realtek AP-Router SDK の脆弱性 (CVE-2021-35395)
CVE-2017-6327 KEV 【KEV】Symantec Messaging Gateway の脆弱性 (CVE-2017-6327)
CVE-2018-20062 KEV 【KEV】ThinkPHP noneCms の脆弱性 (CVE-2018-20062)
CVE-2021-36742 KEV 【KEV】Trend Micro Apex One, Apex One as a Service, and Worry-Free Business Security の脆弱性 (CVE-2021-36742)
CVE-2021-21985 KEV 【KEV】VMware vCenter Server の脆弱性 (CVE-2021-21985)
CVE-2021-34783 Cisco Adaptive Security Appliance (ASA) Software に バッファオーバーフロー (CVE-2021-34783)
CVE-2021-34790 Cisco Adaptive Security Appliance の脆弱性 (CVE-2021-34790)
CVE-2021-34791 Cisco Adaptive Security Appliance の脆弱性 (CVE-2021-34791)
CVE-2021-34756 Cisco Firepower Threat Defense (FTD) Software の脆弱性 (CVE-2021-34756)
CVE-2021-34755 Cisco Firepower Threat Defense (FTD) Software の脆弱性 (CVE-2021-34755)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく