Sign in Sign up
JA · EN · FR
SecPulse

Cwe 20

🧬 CWE Related 2,857
slug: cwe-20

Explanation

CWE-20は「ユーザーから受け取ったデータが、想定された形式・範囲・型かをきちんとチェックせずに使ってしまう欠陥」のことです。 非常に広い概念で、SQLi・XSS・コマンドインジェクションなど多くの攻撃の前段階となります。 「入力は信用するな (Trust Boundaries の概念)」がセキュリティ設計の基本原則です。
📌 Example
多くのCISA KEV登録CVEがこのCWEに分類されており、2024年だけで100件以上の悪用事例があります。
🔗 Related links

🔖 Related tags

Cwe 798692 Cwe 894154 Cwe 8624040 Cwe 2844030 Cwe 4163898 Cwe 1193185 Cwe 2003145 Cwe 1253116 Cwe 222773 Cwe 7872520 Cwe 782028 Cwe 941871 Cwe 8631869 Cwe 1221801 Cwe 741796

🛡 Vulnerabilities tagged with this 2,859

Image ID Title
CVE-2017-12595 Vulnerability in Qpdf Project (CVE-2017-12595)
CVE-2017-13692 Vulnerability in Tidy (CVE-2017-13692)
CVE-2015-5146 Vulnerability in Fedoraproject (CVE-2015-5146)
CVE-2017-13147 Vulnerability in GraphicsMagick (CVE-2017-13147)
CVE-2017-13144 Vulnerability in Imagemagick (CVE-2017-13144)
CVE-2017-13145 Vulnerability in Imagemagick (CVE-2017-13145)
CVE-2017-12843 Vulnerability in Cyrus IMAP (CVE-2017-12843)
CVE-2017-13061 Vulnerability in Imagemagick (CVE-2017-13061)
CVE-2017-12784 Vulnerability in Ccfile (CVE-2017-12784)
CVE-2017-12976 Vulnerability in git-annex (CVE-2017-12976)
CVE-2017-12961 Vulnerability in GNU PSPP (CVE-2017-12961)
CVE-2016-10391 Vulnerability in Google (CVE-2016-10391)
CVE-2016-5872 Vulnerability in Google (CVE-2016-5872)
CVE-2017-8260 Vulnerability in Google (CVE-2017-8260)
CVE-2015-9055 Vulnerability in Google (CVE-2015-9055)
CVE-2015-9060 Vulnerability in Google (CVE-2015-9060)
CVE-2015-9061 Vulnerability in Google (CVE-2015-9061)
CVE-2015-9068 Vulnerability in Google (CVE-2015-9068)
CVE-2015-9069 Vulnerability in Google (CVE-2015-9069)
CVE-2016-10347 Vulnerability in Google (CVE-2016-10347)
CVE-2016-10384 Vulnerability in Google (CVE-2016-10384)
CVE-2016-10387 Vulnerability in Google (CVE-2016-10387)
CVE-2015-9039 Vulnerability in Google (CVE-2015-9039)
CVE-2015-9044 Vulnerability in LTE (CVE-2015-9044)
CVE-2015-9046 Vulnerability in LTE (CVE-2015-9046)
CVE-2015-9048 Vulnerability in Google (CVE-2015-9048)
CVE-2015-9049 Vulnerability in Google (CVE-2015-9049)
CVE-2015-9051 Vulnerability in LTE (CVE-2015-9051)
CVE-2015-9052 Vulnerability in LTE (CVE-2015-9052)
CVE-2014-9971 Vulnerability in Google (CVE-2014-9971)

We use cookies for analytics and ad measurement. This setting applies to all Game co., Ltd. sites. Details