Connexion Inscription
JA · EN · FR
SecPulse

Cwe 502

🧬 CWE Liées 1,305
slug: cwe-502

Explication

CWE-502は「シリアライズされたデータ (オブジェクトをバイト列に変換したもの) を信頼せずに復元 (デシリアライズ) してしまう」欠陥です。 Java・Python・PHP・.NETなどで、攻撃者が細工したオブジェクトを送ると任意コード実行されてしまうため、Webサーバー乗っ取りの典型ルートです。
📌 Exemple
CVE-2017-9805 (Apache Struts2 REST Plugin): XMLデシリアライズによるRCEで、Equifax事件 (1.4億人個人情報流出) の直接原因となった。
🔗 Liens utiles

🔖 Étiquettes liées

Cwe 798692 Cwe 894154 Cwe 8624040 Cwe 2844030 Cwe 4163898 Cwe 1193185 Cwe 2003145 Cwe 1253116 Cwe 202857 Cwe 222773 Cwe 7872520 Cwe 782028 Cwe 941871 Cwe 8631869 Cwe 1221801

🛡 Vulnérabilités associées 1,306

Image ID Titre
CVE-2026-54118 Désérialisation non sécurisée dans SQL Server (CVE-2026-54118)
CVE-2026-54117 Désérialisation non sécurisée dans SQL Server (CVE-2026-54117)
CVE-2026-50522 KEV [KEV] Désérialisation non sécurisée dans Microsoft SharePoint (CVE-2026-50522)
CVE-2026-50652 Désérialisation non sécurisée dans Microsoft Net Framework (CVE-2026-50652)
CVE-2026-12583 Désérialisation non sécurisée dans Newsletters (WordPress plugin) (CVE-2026-12583)
CVE-2026-58233 SAP Change and Transport System Attach Tool (ctsattach) allows an authenticated attacker to...
CVE-2026-59521 Désérialisation non sécurisée dans Real Testimonials (CVE-2026-59521)
CVE-2026-59518 Désérialisation non sécurisée dans Directorist (CVE-2026-59518)
CVE-2026-57770 Désérialisation non sécurisée dans Grand Photography (CVE-2026-57770)
CVE-2026-57738 Deserialization of Untrusted Data vulnerability in axiomthemes 777 triple-seven allows Object...
CVE-2026-57744 Désérialisation non sécurisée dans RT-Theme 18 | Extensions (CVE-2026-57744)
CVE-2026-57724 Désérialisation non sécurisée dans Kirki (CVE-2026-57724)
CVE-2026-57713 Désérialisation non sécurisée dans Events Manager (CVE-2026-57713)
CVE-2026-57371 Désérialisation non sécurisée dans WPJAM Basic (CVE-2026-57371)
CVE-2026-15535 Vulnérabilité dans AkariAsai self-rag (CVE-2026-15535)
CVE-2026-15531 Vulnérabilité dans yashbhalgat HashNeRF-pytorch (CVE-2026-15531)
CVE-2026-15529 Vulnérabilité dans pyod (CVE-2026-15529)
CVE-2026-58281 Désérialisation non sécurisée dans Microsoft Edge (CVE-2026-58281)
CVE-2026-55175 Désérialisation non sécurisée dans io.spinnaker.rosco:rosco-manifests (CVE-2026-55175)
CVE-2026-54071 Désérialisation non sécurisée dans BabelDOC (CVE-2026-54071)
CVE-2026-54469 Désérialisation non sécurisée dans Dell Unisphere for PowerMax (CVE-2026-54469)
CVE-2026-52777 CSRF dans yeswiki/yeswiki (CVE-2026-52777)
CVE-2026-59827 Désérialisation non sécurisée dans Metabase (CVE-2026-59827)
CVE-2026-15105 Vulnérabilité dans davenardella snap7 (CVE-2026-15105)
CVE-2025-67729 Désérialisation non sécurisée dans lmdeploy (CVE-2025-67729)
CVE-2025-67747 Vulnérabilité dans fickling (CVE-2025-67747)
CVE-2025-61677 Désérialisation non sécurisée dans datachain (CVE-2025-61677)
CVE-2025-61765 Désérialisation non sécurisée dans python-socketio (CVE-2025-61765)
CVE-2025-10950 Vulnérabilité dans ml-logger (CVE-2025-10950)
CVE-2026-33264 Désérialisation non sécurisée dans apache-airflow (CVE-2026-33264)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus