Connexion Inscription
JA · EN · FR
SecPulse

Cwe 502

🧬 CWE Liées 1,305
slug: cwe-502

Explication

CWE-502は「シリアライズされたデータ (オブジェクトをバイト列に変換したもの) を信頼せずに復元 (デシリアライズ) してしまう」欠陥です。 Java・Python・PHP・.NETなどで、攻撃者が細工したオブジェクトを送ると任意コード実行されてしまうため、Webサーバー乗っ取りの典型ルートです。
📌 Exemple
CVE-2017-9805 (Apache Struts2 REST Plugin): XMLデシリアライズによるRCEで、Equifax事件 (1.4億人個人情報流出) の直接原因となった。
🔗 Liens utiles

🔖 Étiquettes liées

Cwe 798692 Cwe 894154 Cwe 8624040 Cwe 2844030 Cwe 4163898 Cwe 1193185 Cwe 2003145 Cwe 1253116 Cwe 202857 Cwe 222773 Cwe 7872520 Cwe 782028 Cwe 941871 Cwe 8631869 Cwe 1221801

🛡 Vulnérabilités associées 1,305

Image ID Titre
CVE-2026-87874 Désérialisation non sécurisée dans community.general Ansible collection (CVE-2026-87874)
CVE-2026-87930 Désérialisation non sécurisée dans MaxSite CMS (CVE-2026-87930)
CVE-2024-58381 Désérialisation non sécurisée dans PocketMine-MP (CVE-2024-58381)
CVE-2026-11363 Désérialisation non sécurisée dans WordPress (CVE-2026-11363)
CVE-2026-87083 Vulnérabilité dans tile-ai tilelang (CVE-2026-87083)
CVE-2026-81385 Désérialisation non sécurisée dans Microsoft Publisher (CVE-2026-81385)
CVE-2026-77484 Désérialisation non sécurisée dans SQL Server (CVE-2026-77484)
CVE-2026-69694 Désérialisation non sécurisée dans Microsoft Windows 10 1607 (CVE-2026-69694)
CVE-2026-65772 Désérialisation non sécurisée dans Microsoft Dynamics (CVE-2026-65772)
CVE-2026-47297 Désérialisation non sécurisée dans SQL Server (CVE-2026-47297)
CVE-2026-12745 Désérialisation non sécurisée dans Ivanti Neurons for ITSM (CVE-2026-12745)
CVE-2026-12744 Désérialisation non sécurisée dans Ivanti Neurons for ITSM (CVE-2026-12744)
CVE-2026-12651 Désérialisation non sécurisée dans Ivanti Neurons for ITSM (CVE-2026-12651)
CVE-2026-12650 Désérialisation non sécurisée dans Ivanti Neurons for ITSM (CVE-2026-12650)
CVE-2026-12648 Désérialisation non sécurisée dans Ivanti Neurons for ITSM (CVE-2026-12648)
CVE-2026-77092 Désérialisation non sécurisée dans Commvault (CVE-2026-77092)
CVE-2026-16502 Désérialisation non sécurisée dans Live Composer – Free WordPress Website Builder (WordPress plugin) (CVE-2026-16502)
CVE-2026-71374 Désérialisation non sécurisée dans Cosminexus Component Container (CVE-2026-71374)
CVE-2026-76967 Désérialisation non sécurisée dans SAP NetWeaver Business Client (CVE-2026-76967)
CVE-2026-7861 Désérialisation non sécurisée dans CSM (CVE-2026-7861)
CVE-2026-86404 Désérialisation non sécurisée dans EAP (CVE-2026-86404)
CVE-2026-10196 Désérialisation non sécurisée dans WordPress (CVE-2026-10196)
CVE-2026-19887 Désérialisation non sécurisée dans Welcart e-Commerce (WordPress plugin) (CVE-2026-19887)
CVE-2026-61686 Désérialisation non sécurisée dans SolidInvoice (CVE-2026-61686)
CVE-2026-19795 Désérialisation non sécurisée dans IBM Qiskit SDK (CVE-2026-19795)
CVE-2026-84834 Désérialisation non sécurisée dans JobSearch (CVE-2026-84834)
CVE-2026-84752 Désérialisation non sécurisée dans RTMKit (CVE-2026-84752)
CVE-2026-84753 Désérialisation non sécurisée dans Mail Mint (CVE-2026-84753)
CVE-2026-84832 Injection de commande OS dans SEPPmail Secure Email Gateway (CVE-2026-84832)
CVE-2026-84670 Jenkins Performance Plugin 1015.v09ca_52b_3370e and earlier does not restrict the classes that...

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus