Connexion Inscription
JA · EN · FR
SecPulse

Cwe 502

🧬 CWE Liées 1,305
slug: cwe-502

Explication

CWE-502は「シリアライズされたデータ (オブジェクトをバイト列に変換したもの) を信頼せずに復元 (デシリアライズ) してしまう」欠陥です。 Java・Python・PHP・.NETなどで、攻撃者が細工したオブジェクトを送ると任意コード実行されてしまうため、Webサーバー乗っ取りの典型ルートです。
📌 Exemple
CVE-2017-9805 (Apache Struts2 REST Plugin): XMLデシリアライズによるRCEで、Equifax事件 (1.4億人個人情報流出) の直接原因となった。
🔗 Liens utiles

🔖 Étiquettes liées

Cwe 798692 Cwe 894154 Cwe 8624040 Cwe 2844030 Cwe 4163898 Cwe 1193185 Cwe 2003145 Cwe 1253116 Cwe 202857 Cwe 222773 Cwe 7872520 Cwe 782028 Cwe 941871 Cwe 8631869 Cwe 1221801

🛡 Vulnérabilités associées 1,306

Image ID Titre
CVE-2026-69659 Désérialisation non sécurisée dans Ash Hq (CVE-2026-69659)
CVE-2026-19363 Divulgation d'information dans lmammino oidc-authorizer (CVE-2026-19363)
CVE-2026-16267 Désérialisation non sécurisée dans Newsletters (WordPress plugin) (CVE-2026-16267)
CVE-2026-68772 Désérialisation non sécurisée dans ZenML (CVE-2026-68772)
CVE-2026-71560 Lecture hors limites dans Apache (CVE-2026-71560)
CVE-2026-71558 Désérialisation non sécurisée dans Apache (CVE-2026-71558)
CVE-2026-71559 Désérialisation non sécurisée dans Apache (CVE-2026-71559)
CVE-2026-16258 Désérialisation non sécurisée dans Ajax Search Lite (WordPress plugin) (CVE-2026-16258)
CVE-2026-50515 Désérialisation non sécurisée dans Azure Service Bus (CVE-2026-50515)
CVE-2026-65578 Désérialisation non sécurisée dans Agora (CVE-2026-65578)
CVE-2026-65577 Désérialisation non sécurisée dans Advice (CVE-2026-65577)
CVE-2026-65576 Désérialisation non sécurisée dans Adrena (CVE-2026-65576)
CVE-2026-65575 Désérialisation non sécurisée dans Accalia (CVE-2026-65575)
CVE-2026-65579 Désérialisation non sécurisée dans Agricola (CVE-2026-65579)
CVE-2026-65581 Désérialisation non sécurisée dans AI ANN (CVE-2026-65581)
CVE-2026-65574 Désérialisation non sécurisée dans Abogado (CVE-2026-65574)
CVE-2026-65573 Désérialisation non sécurisée dans Abelle (CVE-2026-65573)
CVE-2026-65572 Désérialisation non sécurisée dans A.Williams (CVE-2026-65572)
CVE-2026-65571 Unauthenticated PHP Object Injection in 69 Clothing <= 1.2.11.1 versions.
CVE-2026-65552 Désérialisation non sécurisée dans Export User Data (CVE-2026-65552)
CVE-2026-65556 Unauthenticated PHP Object Injection in WPBruiser {no- Captcha anti-Spam} <= 3.1.43 versions.
CVE-2026-65549 Author PHP Object Injection in Jeg Kit for Elementor <= 3.2.10 versions.
CVE-2026-28139 Désérialisation non sécurisée dans Ajax Search Lite (CVE-2026-28139)
CVE-2026-66909 Désérialisation non sécurisée dans Apache (CVE-2026-66909)
CVE-2026-70426 In Remoting 3384.v60d89463d9e0 and earlier, except 3355.3357.v931d3c992987, included in Jenkins 2...
CVE-2026-71294 Désérialisation non sécurisée dans Cotonti CMS (CVE-2026-71294)
CVE-2026-71281 Hugging Face peft's LoRA-GA and CorDA initialization modules (src/peft/tuners/lora/corda.py lines...
CVE-2026-61484 Désérialisation non sécurisée dans Apache (CVE-2026-61484)
CVE-2026-70554 Désérialisation non sécurisée dans MaxSite CMS (CVE-2026-70554)
CVE-2026-47623 Désérialisation non sécurisée dans NVIDIA Dynamo for Linux (CVE-2026-47623)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus