Connexion Inscription
JA · EN · FR
SecPulse

Cwe 502

🧬 CWE Liées 1,305
slug: cwe-502

Explication

CWE-502は「シリアライズされたデータ (オブジェクトをバイト列に変換したもの) を信頼せずに復元 (デシリアライズ) してしまう」欠陥です。 Java・Python・PHP・.NETなどで、攻撃者が細工したオブジェクトを送ると任意コード実行されてしまうため、Webサーバー乗っ取りの典型ルートです。
📌 Exemple
CVE-2017-9805 (Apache Struts2 REST Plugin): XMLデシリアライズによるRCEで、Equifax事件 (1.4億人個人情報流出) の直接原因となった。
🔗 Liens utiles

🔖 Étiquettes liées

Cwe 798692 Cwe 894154 Cwe 8624040 Cwe 2844030 Cwe 4163898 Cwe 1193185 Cwe 2003145 Cwe 1253116 Cwe 202857 Cwe 222773 Cwe 7872520 Cwe 782028 Cwe 941871 Cwe 8631869 Cwe 1221801

🛡 Vulnérabilités associées 1,306

Image ID Titre
CVE-2026-83520 Désérialisation non sécurisée dans Microsoft.WindowsDesktop.App.Runtime.win-arm64 (CVE-2026-83520)
CVE-2026-96186 Désérialisation non sécurisée dans Microsoft Windows Media Foundation (CVE-2026-96186)
CVE-2026-88091 Désérialisation non sécurisée dans Microsoft Windows Management Instrumentation (CVE-2026-88091)
CVE-2026-87692 Désérialisation non sécurisée dans Microsoft Exchange Server (CVE-2026-87692)
CVE-2026-85900 Désérialisation non sécurisée dans Microsoft Sharepoint Server (CVE-2026-85900)
CVE-2026-105013 Désérialisation non sécurisée dans Microsoft Sharepoint Server (CVE-2026-105013)
CVE-2026-100214 Désérialisation non sécurisée dans Microsoft Dynamics Business Central (CVE-2026-100214)
CVE-2026-65180 Désérialisation non sécurisée dans NVIDIA Megatron-LM (CVE-2026-65180)
CVE-2026-65110 Désérialisation non sécurisée dans NVIDIA Megatron-LM (CVE-2026-65110)
CVE-2026-108958 Vulnérabilité dans TensorLayer (CVE-2026-108958)
CVE-2026-108947 Vulnérabilité dans yoshitomo-matsubara torchdistill (CVE-2026-108947)
CVE-2026-109237 Désérialisation non sécurisée dans Crawl4AI (CVE-2026-109237)
CVE-2026-109361 Désérialisation non sécurisée dans MONAI (CVE-2026-109361)
CVE-2026-109360 Désérialisation non sécurisée dans MONAI (CVE-2026-109360)
CVE-2026-109391 Square Squash through commit e73f280 contains an insecure deserialization vulnerability that...
CVE-2026-12613 Désérialisation non sécurisée dans UYAP Document Editor (CVE-2026-12613)
CVE-2026-52903 Désérialisation non sécurisée dans ManageIQ. The YamlLoadAliases (CVE-2026-52903)
CVE-2026-78533 Désérialisation non sécurisée dans Qwery (CVE-2026-78533)
CVE-2026-78535 Désérialisation non sécurisée dans Photolia (CVE-2026-78535)
CVE-2026-81797 Désérialisation non sécurisée dans WordPress (CVE-2026-81797)
CVE-2026-66569 Désérialisation non sécurisée dans Kicker (CVE-2026-66569)
CVE-2026-66567 Désérialisation non sécurisée dans Anesta (CVE-2026-66567)
CVE-2026-78529 Désérialisation non sécurisée dans Alliance (CVE-2026-78529)
CVE-2026-78531 Désérialisation non sécurisée dans Jacqueline (CVE-2026-78531)
CVE-2026-66568 Désérialisation non sécurisée dans Original (CVE-2026-66568)
CVE-2026-66482 Désérialisation non sécurisée dans Drone Media (CVE-2026-66482)
CVE-2026-66483 Désérialisation non sécurisée dans Education Center (CVE-2026-66483)
CVE-2026-66563 Désérialisation non sécurisée dans Windsor (CVE-2026-66563)
CVE-2026-66565 Désérialisation non sécurisée dans FC United (CVE-2026-66565)
CVE-2026-66564 Désérialisation non sécurisée dans ShiftCV (CVE-2026-66564)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus