Connexion Inscription
JA · EN · FR
SecPulse

Cwe 502

🧬 CWE Liées 1,305
slug: cwe-502

Explication

CWE-502は「シリアライズされたデータ (オブジェクトをバイト列に変換したもの) を信頼せずに復元 (デシリアライズ) してしまう」欠陥です。 Java・Python・PHP・.NETなどで、攻撃者が細工したオブジェクトを送ると任意コード実行されてしまうため、Webサーバー乗っ取りの典型ルートです。
📌 Exemple
CVE-2017-9805 (Apache Struts2 REST Plugin): XMLデシリアライズによるRCEで、Equifax事件 (1.4億人個人情報流出) の直接原因となった。
🔗 Liens utiles

🔖 Étiquettes liées

Cwe 798692 Cwe 894154 Cwe 8624040 Cwe 2844030 Cwe 4163898 Cwe 1193185 Cwe 2003145 Cwe 1253116 Cwe 202857 Cwe 222773 Cwe 7872520 Cwe 782028 Cwe 941871 Cwe 8631869 Cwe 1221801

🛡 Vulnérabilités associées 1,306

Image ID Titre
CVE-2026-69098 Désérialisation non sécurisée dans kotaemon (CVE-2026-69098)
CVE-2026-18642 Désérialisation non sécurisée dans eta-otp-lock (CVE-2026-18642)
CVE-2026-16297 Désérialisation non sécurisée dans Clearfy Cache (WordPress plugin) (CVE-2026-16297)
CVE-2025-15672 Désérialisation non sécurisée dans ChamaWP (WordPress plugin) (CVE-2025-15672)
CVE-2026-3245 Désérialisation non sécurisée dans PRISMAproduction Version 6.5 or earlier (CVE-2026-3245)
CVE-2026-16062 Désérialisation non sécurisée dans Event Booking Manager for WooCommerce (WordPress plugin) (CVE-2026-16062)
CVE-2026-68771 Désérialisation non sécurisée dans ComfyUI (CVE-2026-68771)
CVE-2026-12720 Désérialisation non sécurisée dans Kirki (WordPress plugin) (CVE-2026-12720)
CVE-2026-15976 Désérialisation non sécurisée dans SGLang (CVE-2026-15976)
CVE-2026-11536 Désérialisation non sécurisée dans IBM WebSphere Application Server (CVE-2026-11536)
CVE-2026-15969 Désérialisation non sécurisée dans SGLang (CVE-2026-15969)
CVE-2026-12118 Désérialisation non sécurisée dans IBM webMethods Integration (CVE-2026-12118)
CVE-2026-57859 Désérialisation non sécurisée dans e107 (CVE-2026-57859)
CVE-2026-1360 Désérialisation non sécurisée dans BuddyPress (WordPress plugin) (CVE-2026-1360)
CVE-2026-65883 Désérialisation non sécurisée dans Aimy Captcha-Less Form (CVE-2026-65883)
CVE-2026-58163 Désérialisation non sécurisée dans Apache (CVE-2026-58163)
CVE-2026-14974 Désérialisation non sécurisée dans IBM WebSphere Application Server (CVE-2026-14974)
CVE-2026-14512 Désérialisation non sécurisée dans IBM WebSphere Application Server (CVE-2026-14512)
CVE-2026-66713 Désérialisation non sécurisée dans Apache Tomcat (CVE-2026-66713)
CVE-2026-11756 A Deserialization of Untrusted Data vulnerability affecting Station Launcher App in 3DEXPERIENCE...
CVE-2026-65617 Désérialisation non sécurisée dans JFrog Artifactory package handling (CVE-2026-65617)
CVE-2026-63077 KEV [KEV] Désérialisation non sécurisée dans JetBrains TeamCity (CVE-2026-63077)
CVE-2026-15962 Désérialisation non sécurisée dans Fluent Forms Pro Add On Pack (WordPress plugin) (CVE-2026-15962)
CVE-2026-62263 Désérialisation non sécurisée dans org.openidentityplatform.openam:openam-auth-webauthn (CVE-2026-62263)
CVE-2026-59940 Désérialisation non sécurisée dans seroval (CVE-2026-59940)
CVE-2026-50517 Désérialisation non sécurisée dans M365 Copilot (CVE-2026-50517)
CVE-2026-21655 Désérialisation non sécurisée dans victor (CVE-2026-21655)
CVE-2026-65497 Désérialisation non sécurisée dans Complianz (CVE-2026-65497)
CVE-2026-65493 Désérialisation non sécurisée dans Dokan Pro (CVE-2026-65493)
CVE-2026-59544 Désérialisation non sécurisée dans Thrive Quiz Builder (CVE-2026-59544)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus