English version →
ログイン 新規登録
JA · EN · FR
SecPulse

Cwe 20

CWE-20: 入力検証の不備 🧬 CWE 関連 2,857
slug: cwe-20

解説

CWE-20は「ユーザーから受け取ったデータが、想定された形式・範囲・型かをきちんとチェックせずに使ってしまう欠陥」のことです。 非常に広い概念で、SQLi・XSS・コマンドインジェクションなど多くの攻撃の前段階となります。 「入力は信用するな (Trust Boundaries の概念)」がセキュリティ設計の基本原則です。
📌 具体例
多くのCISA KEV登録CVEがこのCWEに分類されており、2024年だけで100件以上の悪用事例があります。
🔗 関連リンク

🔖 関連タグ

CWE-79: クロスサイトスクリプティング (XSS)8692 CWE-89: SQLインジェクション4154 Cwe 8624040 Cwe 2844030 CWE-416: 解放後使用 (Use-After-Free)3898 CWE-119: メモリの境界外操作3185 Cwe 2003145 Cwe 1253116 CWE-22: パストラバーサル2773 CWE-787: 境界外書き込み2520 CWE-78: OSコマンドインジェクション2028 CWE-94: コードインジェクション1871 Cwe 8631869 Cwe 1221801 Cwe 741796

🛡 このタグに関連する脆弱性 2,859

画像 ID タイトル
CVE-2017-14388 Cloud Foundry Foundation GrootFS release の脆弱性 (CVE-2017-14388)
CVE-2017-13849 Apple Watchos の脆弱性 (CVE-2017-13849)
CVE-2017-13804 Apple Watchos の脆弱性 (CVE-2017-13804)
CVE-2017-13807 Apple Mac Os X の脆弱性 (CVE-2017-13807)
CVE-2017-13809 Apple Mac Os X の脆弱性 (CVE-2017-13809)
CVE-2017-13789 Apple Safari の脆弱性 (CVE-2017-13789)
CVE-2017-13790 Apple Safari の脆弱性 (CVE-2017-13790)
CVE-2017-12782 Matroska の脆弱性 (CVE-2017-12782)
CVE-2017-12783 Matroska の脆弱性 (CVE-2017-12783)
CVE-2017-12801 Matroska の脆弱性 (CVE-2017-12801)
CVE-2017-12802 Matroska の脆弱性 (CVE-2017-12802)
CVE-2017-11461 NetApp OnCommand Unified Manager for の脆弱性 (CVE-2017-11461)
CVE-2017-14023 Siemens SIMATIC PCS の脆弱性 (CVE-2017-14023)
CVE-2017-14025 Hitachienergy の脆弱性 (CVE-2017-14025)
CVE-2017-16637 Vectura Perfect Privacy VPN Manager の脆弱性 (CVE-2017-16637)
CVE-2017-11177 TRITON AP-EMAIL の脆弱性 (CVE-2017-11177)
CVE-2017-16547 Graphicsmagick の脆弱性 (CVE-2017-16547)
CVE-2017-16538 Linux Kernel の脆弱性 (CVE-2017-16538)
CVE-2017-16237 Vir.IT eXplorer Anti-Virus の脆弱性 (CVE-2017-16237)
CVE-2017-12273 Cisco Aironet 1562 Firmware の脆弱性 (CVE-2017-12273)
CVE-2017-12274 Cisco Aironet 1562 Firmware の脆弱性 (CVE-2017-12274)
CVE-2017-12275 Cisco Wireless LAN Controllers の脆弱性 (CVE-2017-12275)
CVE-2017-12276 Cisco Prime Collaboration Provisioning application の脆弱性 (CVE-2017-12276)
CVE-2017-12277 Cisco Firepower 4100 Series Next-Generation Firewall の脆弱性 (CVE-2017-12277)
CVE-2017-1000122 Webkitgtk の脆弱性 (CVE-2017-1000122)
CVE-2017-14992 Docker の脆弱性 (CVE-2017-14992)
CVE-2017-10953 Foxitsoftware に OSコマンドインジェクション (CVE-2017-10953)
CVE-2013-4366 Apache の脆弱性 (CVE-2013-4366)
CVE-2014-0072 Apache の脆弱性 (CVE-2014-0072)
CVE-2017-14919 Node.js の脆弱性 (CVE-2017-14919)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく