English version →
ログイン 新規登録
JA · EN · FR
SecPulse

Cwe 20

CWE-20: 入力検証の不備 🧬 CWE 関連 2,856
slug: cwe-20

解説

CWE-20は「ユーザーから受け取ったデータが、想定された形式・範囲・型かをきちんとチェックせずに使ってしまう欠陥」のことです。 非常に広い概念で、SQLi・XSS・コマンドインジェクションなど多くの攻撃の前段階となります。 「入力は信用するな (Trust Boundaries の概念)」がセキュリティ設計の基本原則です。
📌 具体例
多くのCISA KEV登録CVEがこのCWEに分類されており、2024年だけで100件以上の悪用事例があります。
🔗 関連リンク

🔖 関連タグ

CWE-79: クロスサイトスクリプティング (XSS)8678 CWE-89: SQLインジェクション4152 Cwe 8624031 Cwe 2844027 CWE-416: 解放後使用 (Use-After-Free)3896 CWE-119: メモリの境界外操作3182 Cwe 2003138 Cwe 1253115 CWE-22: パストラバーサル2769 CWE-787: 境界外書き込み2517 CWE-78: OSコマンドインジェクション2021 CWE-94: コードインジェクション1870 Cwe 8631865 Cwe 1221799 Cwe 741796

🛡 このタグに関連する脆弱性 2,857

画像 ID タイトル
CVE-2016-9380 Citrix Xen の脆弱性 (CVE-2016-9380)
CVE-2016-9383 Citrix Xen の脆弱性 (CVE-2016-9383)
CVE-2016-9385 Citrix Xen の脆弱性 (CVE-2016-9385)
CVE-2016-4793 Cakephp の脆弱性 (CVE-2016-4793)
CVE-2016-5119 Keepass の脆弱性 (CVE-2016-5119)
CVE-2014-9754 Viprinet の脆弱性 (CVE-2014-9754)
CVE-2014-9755 Viprinet の脆弱性 (CVE-2014-9755)
CVE-2016-9435 Opensuse の脆弱性 (CVE-2016-9435)
CVE-2016-9436 Opensuse の脆弱性 (CVE-2016-9436)
CVE-2017-2576 In Moodle 2.x and 3.x, there is incorrect sanitization of attributes in forums.
CVE-2015-8212 Netbsd の脆弱性 (CVE-2015-8212)
CVE-2016-7543 Gnu Bash の脆弱性 (CVE-2016-7543)
CVE-2016-5197 Google Chrome の脆弱性 (CVE-2016-5197)
CVE-2016-5218 Google Chrome の脆弱性 (CVE-2016-5218)
CVE-2016-5222 Google Chrome の脆弱性 (CVE-2016-5222)
CVE-2016-7998 Spip の脆弱性 (CVE-2016-7998)
CVE-2016-9278 Samsung Exynos Fimg2D Driver の脆弱性 (CVE-2016-9278)
CVE-2016-7431 Ntp の脆弱性 (CVE-2016-7431)
CVE-2016-7434 Ntp の脆弱性 (CVE-2016-7434)
CVE-2016-9158 Siemens Simatic S7 300 Cpu Firmware の脆弱性 (CVE-2016-9158)
CVE-2016-3092 Apache Tomcat の脆弱性 (CVE-2016-3092)
CVE-2016-1182 Apache Struts の脆弱性 (CVE-2016-1182)
CVE-2016-0025 Microsoft Office の脆弱性 (CVE-2016-0025)
CVE-2015-6563 OpenBSD Openssh の脆弱性 (CVE-2015-6563)
CVE-2015-2466 Microsoft Office の脆弱性 (CVE-2015-2466)
CVE-2015-2177 Siemens Simatic S7 300 Cpu Firmware の脆弱性 (CVE-2015-2177)
CVE-2004-2771 Oracle Redhat の脆弱性 (CVE-2004-2771)
CVE-2014-0114 Apache Struts の脆弱性 (CVE-2014-0114)
CVE-2014-2653 OpenBSD Openssh の脆弱性 (CVE-2014-2653)
CVE-2014-2532 Oracle Communications User Data Repository の脆弱性 (CVE-2014-2532)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく