Connexion Inscription
JA · EN · FR
SecPulse

Cwe 502

🧬 CWE Liées 1,305
slug: cwe-502

Explication

CWE-502は「シリアライズされたデータ (オブジェクトをバイト列に変換したもの) を信頼せずに復元 (デシリアライズ) してしまう」欠陥です。 Java・Python・PHP・.NETなどで、攻撃者が細工したオブジェクトを送ると任意コード実行されてしまうため、Webサーバー乗っ取りの典型ルートです。
📌 Exemple
CVE-2017-9805 (Apache Struts2 REST Plugin): XMLデシリアライズによるRCEで、Equifax事件 (1.4億人個人情報流出) の直接原因となった。
🔗 Liens utiles

🔖 Étiquettes liées

Cwe 798692 Cwe 894154 Cwe 8624040 Cwe 2844030 Cwe 4163898 Cwe 1193185 Cwe 2003145 Cwe 1253116 Cwe 202857 Cwe 222773 Cwe 7872520 Cwe 782028 Cwe 941871 Cwe 8631869 Cwe 1221801

🛡 Vulnérabilités associées 1,306

Image ID Titre
CVE-2026-61768 Désérialisation non sécurisée dans NVIDIA Megatron Bridge (CVE-2026-61768)
CVE-2026-61767 Désérialisation non sécurisée dans NVIDIA Megatron Bridge (CVE-2026-61767)
CVE-2026-61757 Désérialisation non sécurisée dans NVIDIA Megatron Bridge (CVE-2026-61757)
CVE-2026-61755 Désérialisation non sécurisée dans NVIDIA Megatron Bridge (CVE-2026-61755)
CVE-2026-61753 Traversée de chemin dans NVIDIA Megatron Bridge (CVE-2026-61753)
CVE-2026-61751 Désérialisation non sécurisée dans NVIDIA Megatron Bridge (CVE-2026-61751)
CVE-2026-61758 Désérialisation non sécurisée dans NVIDIA Megatron Bridge (CVE-2026-61758)
CVE-2026-61756 Désérialisation non sécurisée dans NVIDIA Megatron Bridge (CVE-2026-61756)
CVE-2026-61754 Désérialisation non sécurisée dans NVIDIA Megatron Bridge (CVE-2026-61754)
CVE-2026-61759 Désérialisation non sécurisée dans NVIDIA Megatron Bridge (CVE-2026-61759)
CVE-2026-61752 Désérialisation non sécurisée dans NVIDIA Megatron Bridge (CVE-2026-61752)
CVE-2026-61750 Désérialisation non sécurisée dans NVIDIA Megatron Bridge (CVE-2026-61750)
CVE-2026-83557 Désérialisation non sécurisée dans tools.jackson.core:jackson-databind (CVE-2026-83557)
CVE-2026-82226 Désérialisation non sécurisée dans Tickera (CVE-2026-82226)
CVE-2026-81319 Deserialization of Untrusted Data vulnerability in ash-project ash_cloak allows an attacker who can influence the bytes…
CVE-2026-76547 Désérialisation non sécurisée dans WordPress (CVE-2026-76547)
CVE-2026-55220 Désérialisation non sécurisée dans pimcore/pimcore (CVE-2026-55220)
CVE-2026-81757 Désérialisation non sécurisée dans Rank Math SEO (CVE-2026-81757)
CVE-2026-82259 Désérialisation non sécurisée dans SvelteKit (CVE-2026-82259)
CVE-2026-82222 Désérialisation non sécurisée dans GiveWP (CVE-2026-82222)
CVE-2026-78032 Désérialisation non sécurisée dans SOY CMS (CVE-2026-78032)
CVE-2026-14558 Désérialisation non sécurisée dans WordPress (CVE-2026-14558)
CVE-2026-78614 Injection SQL dans WatchGuard Dimension (CVE-2026-78614)
CVE-2026-78612 Injection SQL dans WatchGuard Dimension (CVE-2026-78612)
CVE-2026-59307 Désérialisation non sécurisée dans Vmware Spring Integration (CVE-2026-59307)
CVE-2026-59306 Désérialisation non sécurisée dans Vmware Spring Cloud Stream (CVE-2026-59306)
CVE-2026-59285 Désérialisation non sécurisée dans Vmware Spring For Graphql (CVE-2026-59285)
CVE-2026-10036 Désérialisation non sécurisée dans SpeechBrain (CVE-2026-10036)
CVE-2026-78286 Désérialisation non sécurisée dans Geo Controller (CVE-2026-78286)
CVE-2026-78292 Désérialisation non sécurisée dans Hash Form (CVE-2026-78292)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus