Connexion Inscription
JA · EN · FR
SecPulse

Cwe 502

🧬 CWE Liées 1,305
slug: cwe-502

Explication

CWE-502は「シリアライズされたデータ (オブジェクトをバイト列に変換したもの) を信頼せずに復元 (デシリアライズ) してしまう」欠陥です。 Java・Python・PHP・.NETなどで、攻撃者が細工したオブジェクトを送ると任意コード実行されてしまうため、Webサーバー乗っ取りの典型ルートです。
📌 Exemple
CVE-2017-9805 (Apache Struts2 REST Plugin): XMLデシリアライズによるRCEで、Equifax事件 (1.4億人個人情報流出) の直接原因となった。
🔗 Liens utiles

🔖 Étiquettes liées

Cwe 798692 Cwe 894154 Cwe 8624040 Cwe 2844030 Cwe 4163898 Cwe 1193185 Cwe 2003145 Cwe 1253116 Cwe 202857 Cwe 222773 Cwe 7872520 Cwe 782028 Cwe 941871 Cwe 8631869 Cwe 1221801

🛡 Vulnérabilités associées 1,306

Image ID Titre
CVE-2026-16723 Vulnérabilité dans com.alibaba:fastjson (CVE-2026-16723)
CVE-2026-60369 Élévation de privilèges dans Oracle Platform Security for Java (CVE-2026-60369)
CVE-2026-60372 Élévation de privilèges dans Oracle Platform Security for Java (CVE-2026-60372)
CVE-2026-60373 Élévation de privilèges dans Oracle Platform Security for Java (CVE-2026-60373)
CVE-2026-60439 Élévation de privilèges dans Oracle Platform Security for Java (CVE-2026-60439)
CVE-2026-61246 Élévation de privilèges dans Oracle Platform Security for Java (CVE-2026-61246)
CVE-2026-60367 Élévation de privilèges dans Oracle Platform Security for Java (CVE-2026-60367)
CVE-2026-60366 Élévation de privilèges dans Oracle Platform Security for Java (CVE-2026-60366)
CVE-2026-13190 Désérialisation non sécurisée dans Progress Telerik Ui For Aspnet Ajax (CVE-2026-13190)
CVE-2026-13185 Désérialisation non sécurisée dans Progress Telerik Ui For Aspnet Ajax (CVE-2026-13185)
CVE-2026-47058 Désérialisation non sécurisée dans Oracle Jdk (CVE-2026-47058)
CVE-2026-24232 Désérialisation non sécurisée dans NVIDIA Tranformers4Rec (CVE-2026-24232)
CVE-2026-64606 Désérialisation non sécurisée dans Apache (CVE-2026-64606)
CVE-2026-64608 Désérialisation non sécurisée dans Apache (CVE-2026-64608)
CVE-2026-63767 Désérialisation non sécurisée dans ktransformers (CVE-2026-63767)
CVE-2026-28220 Désérialisation non sécurisée dans Wazuh (CVE-2026-28220)
CVE-2026-12484 Désérialisation non sécurisée dans keras (CVE-2026-12484)
CVE-2026-8476 Désérialisation non sécurisée dans Langflow macOS (CVE-2026-8476)
CVE-2026-14890 Désérialisation non sécurisée dans Lmsys (CVE-2026-14890)
CVE-2026-15008 Désérialisation non sécurisée dans WordPress (CVE-2026-15008)
CVE-2026-24233 Désérialisation non sécurisée dans NVIDIA TensorRT-LLM for Linux (CVE-2026-24233)
CVE-2026-24220 Désérialisation non sécurisée dans Nvidia (CVE-2026-24220)
CVE-2026-47472 Désérialisation non sécurisée dans NVIDIA TensorRT-LLM (CVE-2026-47472)
CVE-2026-24227 Désérialisation non sécurisée dans NVIDIA TensorRT for (CVE-2026-24227)
CVE-2026-50649 Désérialisation non sécurisée dans Microsoft Net Framework (CVE-2026-50649)
CVE-2026-50646 Désérialisation non sécurisée dans Microsoft.WindowsDesktop.App.Runtime.win-x64 (CVE-2026-50646)
CVE-2026-50509 Désérialisation non sécurisée dans Windows Wireless Wide Area Network Service (CVE-2026-50509)
CVE-2026-55944 Désérialisation non sécurisée dans Microsoft Dynamics NAV (CVE-2026-55944)
CVE-2026-58644 KEV [KEV] Désérialisation non sécurisée dans Microsoft SharePoint (CVE-2026-58644)
CVE-2026-55009 Désérialisation non sécurisée dans Microsoft Exchange Server (CVE-2026-55009)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus