Connexion Inscription
JA · EN · FR
SecPulse

Cwe 502

🧬 CWE Liées 1,305
slug: cwe-502

Explication

CWE-502は「シリアライズされたデータ (オブジェクトをバイト列に変換したもの) を信頼せずに復元 (デシリアライズ) してしまう」欠陥です。 Java・Python・PHP・.NETなどで、攻撃者が細工したオブジェクトを送ると任意コード実行されてしまうため、Webサーバー乗っ取りの典型ルートです。
📌 Exemple
CVE-2017-9805 (Apache Struts2 REST Plugin): XMLデシリアライズによるRCEで、Equifax事件 (1.4億人個人情報流出) の直接原因となった。
🔗 Liens utiles

🔖 Étiquettes liées

Cwe 798692 Cwe 894154 Cwe 8624040 Cwe 2844030 Cwe 4163898 Cwe 1193185 Cwe 2003145 Cwe 1253116 Cwe 202857 Cwe 222773 Cwe 7872520 Cwe 782028 Cwe 941871 Cwe 8631869 Cwe 1221801

🛡 Vulnérabilités associées 1,305

Image ID Titre
CVE-2026-104736 Désérialisation non sécurisée dans LearnPress (WordPress plugin) (CVE-2026-104736)
CVE-2026-104734 The Kirki – Freeform Page Builder, Website Builder & Customizer plugin for WordPress is...
CVE-2026-111628 Désérialisation non sécurisée dans 10up Distributor (CVE-2026-111628)
CVE-2026-64610 Désérialisation non sécurisée dans Apache (CVE-2026-64610)
CVE-2026-97296 Désérialisation non sécurisée dans Gravity Forms (CVE-2026-97296)
CVE-2026-104730 Désérialisation non sécurisée dans WordPress (CVE-2026-104730)
CVE-2026-104932 Désérialisation non sécurisée dans Search Regex (WordPress plugin) (CVE-2026-104932)
CVE-2026-75941 A potential vulnerability was reported in the Lenovo Legion Zone application, distributed...
CVE-2026-111160 Désérialisation non sécurisée dans LightLLM (CVE-2026-111160)
CVE-2026-110874 Désérialisation non sécurisée dans Dolibarr (CVE-2026-110874)
CVE-2026-47218 runwasi facilitates running Wasm and WASI workloads managed by containerd. Prior to 0.6.1, containerd-shim-wasmtime-v1…
CVE-2026-111094 Désérialisation non sécurisée dans Jetbrains Teamcity (CVE-2026-111094)
CVE-2026-109686 Désérialisation non sécurisée dans Link Whisper Free (CVE-2026-109686)
CVE-2026-110812 Désérialisation non sécurisée dans Amazon Neptune (CVE-2026-110812)
CVE-2026-47168 Désérialisation non sécurisée dans EspoCRM (CVE-2026-47168)
CVE-2026-102469 Désérialisation non sécurisée dans Eclipse Vert.x (CVE-2026-102469)
CVE-2026-110761 Désérialisation non sécurisée dans ILIAS (CVE-2026-110761)
CVE-2026-55573 Désérialisation non sécurisée dans e107 (CVE-2026-55573)
CVE-2026-108291 Désérialisation non sécurisée dans Affiliates (CVE-2026-108291)
CVE-2026-97278 Désérialisation non sécurisée dans Polylang (CVE-2026-97278)
CVE-2026-106599 Désérialisation non sécurisée dans SureCart (CVE-2026-106599)
CVE-2026-73793 HPE NonStop Middleware software has secret key handling and data deserialization vulnerability.
CVE-2026-104764 Désérialisation non sécurisée dans WordPress (CVE-2026-104764)
CVE-2026-93905 Désérialisation non sécurisée dans IBM WebSphere Application Server - Liberty (CVE-2026-93905)
CVE-2026-65674 Désérialisation non sécurisée dans Microsoft SQL Server (CVE-2026-65674)
CVE-2026-49950 Désérialisation non sécurisée dans Xorbits Xoscar (CVE-2026-49950)
CVE-2026-105442 Désérialisation non sécurisée dans IBM WebSphere Application Server (CVE-2026-105442)
CVE-2026-70035 Désérialisation non sécurisée dans Microsoft.WindowsDesktop.App.Runtime.win-arm64 (CVE-2026-70035)
CVE-2026-87697 Désérialisation non sécurisée dans Microsoft.WindowsDesktop.App.Runtime.win-arm64 (CVE-2026-87697)
CVE-2026-83520 Désérialisation non sécurisée dans Microsoft.WindowsDesktop.App.Runtime.win-arm64 (CVE-2026-83520)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus