Connexion Inscription
JA · EN · FR
SecPulse

Cwe 502

🧬 CWE Liées 1,305
slug: cwe-502

Explication

CWE-502は「シリアライズされたデータ (オブジェクトをバイト列に変換したもの) を信頼せずに復元 (デシリアライズ) してしまう」欠陥です。 Java・Python・PHP・.NETなどで、攻撃者が細工したオブジェクトを送ると任意コード実行されてしまうため、Webサーバー乗っ取りの典型ルートです。
📌 Exemple
CVE-2017-9805 (Apache Struts2 REST Plugin): XMLデシリアライズによるRCEで、Equifax事件 (1.4億人個人情報流出) の直接原因となった。
🔗 Liens utiles

🔖 Étiquettes liées

Cwe 798692 Cwe 894154 Cwe 8624040 Cwe 2844030 Cwe 4163898 Cwe 1193185 Cwe 2003145 Cwe 1253116 Cwe 202857 Cwe 222773 Cwe 7872520 Cwe 782028 Cwe 941871 Cwe 8631869 Cwe 1221801

🛡 Vulnérabilités associées 1,308

Image ID Titre
CVE-2026-56304 Désérialisation non sécurisée dans picklescan (CVE-2026-56304)
CVE-2026-48909 SP LMS (com_splms) < 4.1.4 by JoomShaper deserializes user-controlled cookie data without...
CVE-2026-54499 Désérialisation non sécurisée dans stanza (CVE-2026-54499)
CVE-2026-49286 Désérialisation non sécurisée dans pontedilana/php-weasyprint (CVE-2026-49286)
CVE-2026-12046 Vulnérabilité dans Pgadmin (CVE-2026-12046)
CVE-2026-8024 A remote, unauthenticated attacker may exploit a deserialization of untrusted data vulnerability...
CVE-2026-12569 KEV [KEV] Vulnérabilité dans PTC Windchill and FlexPLM (CVE-2026-12569)
CVE-2026-53805 Désérialisation non sécurisée dans NVIDIA Spatial Intelligence Lab (CVE-2026-53805)
CVE-2026-53874 Désérialisation non sécurisée dans picklescan (CVE-2026-53874)
CVE-2025-71321 Désérialisation non sécurisée dans picklescan (CVE-2025-71321)
CVE-2026-49108 Unauthenticated PHP Object Injection in Moderno < 1.43 versions.
CVE-2026-39556 Désérialisation non sécurisée dans Konsept (CVE-2026-39556)
CVE-2026-39442 Désérialisation non sécurisée dans PressMart (CVE-2026-39442)
CVE-2025-69130 Désérialisation non sécurisée dans WordPress (CVE-2025-69130)
CVE-2026-40738 Désérialisation non sécurisée dans Eldon (CVE-2026-40738)
CVE-2026-39445 Unauthenticated PHP Object Injection in Alukas < 3.0.0 versions.
CVE-2026-39560 Désérialisation non sécurisée dans Hiroshi (CVE-2026-39560)
CVE-2026-39576 Désérialisation non sécurisée dans SingleMalt (CVE-2026-39576)
CVE-2026-40756 Désérialisation non sécurisée dans Zoya (CVE-2026-40756)
CVE-2026-40752 Désérialisation non sécurisée dans Manufaktur Solutions (CVE-2026-40752)
CVE-2026-40733 Désérialisation non sécurisée dans ShiftUp (CVE-2026-40733)
CVE-2026-40757 Désérialisation non sécurisée dans Château (CVE-2026-40757)
CVE-2025-60230 Désérialisation non sécurisée dans Barber Shop (CVE-2025-60230)
CVE-2025-60236 Désérialisation non sécurisée dans Creatify (CVE-2025-60236)
CVE-2025-69127 Désérialisation non sécurisée dans Plumbing (CVE-2025-69127)
CVE-2025-60229 Désérialisation non sécurisée dans Lagom (CVE-2025-60229)
CVE-2025-60231 Désérialisation non sécurisée dans Hospital (CVE-2025-60231)
CVE-2025-69111 Désérialisation non sécurisée dans Reisen (CVE-2025-69111)
CVE-2026-54806 Désérialisation non sécurisée dans WP Activity Log (CVE-2026-54806)
CVE-2026-52706 Désérialisation non sécurisée dans JetEngine (CVE-2026-52706)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus