Connexion Inscription
JA · EN · FR
SecPulse

Cwe 502

🧬 CWE Liées 1,305
slug: cwe-502

Explication

CWE-502は「シリアライズされたデータ (オブジェクトをバイト列に変換したもの) を信頼せずに復元 (デシリアライズ) してしまう」欠陥です。 Java・Python・PHP・.NETなどで、攻撃者が細工したオブジェクトを送ると任意コード実行されてしまうため、Webサーバー乗っ取りの典型ルートです。
📌 Exemple
CVE-2017-9805 (Apache Struts2 REST Plugin): XMLデシリアライズによるRCEで、Equifax事件 (1.4億人個人情報流出) の直接原因となった。
🔗 Liens utiles

🔖 Étiquettes liées

Cwe 798692 Cwe 894154 Cwe 8624040 Cwe 2844030 Cwe 4163898 Cwe 1193185 Cwe 2003145 Cwe 1253116 Cwe 202857 Cwe 222773 Cwe 7872520 Cwe 782028 Cwe 941871 Cwe 8631869 Cwe 1221801

🛡 Vulnérabilités associées 1,309

Image ID Titre
CVE-2026-52706 Désérialisation non sécurisée dans JetEngine (CVE-2026-52706)
CVE-2026-54194 Désérialisation non sécurisée dans Fusion Builder (CVE-2026-54194)
CVE-2026-49075 Désérialisation non sécurisée dans JetEngine (CVE-2026-49075)
CVE-2026-49107 Unauthenticated PHP Object Injection in Thrive Apprentice < 10.8.10.2 versions.
CVE-2026-40753 Désérialisation non sécurisée dans EasyMeals (CVE-2026-40753)
CVE-2026-40751 Désérialisation non sécurisée dans Ashtanga (CVE-2026-40751)
CVE-2026-40754 Désérialisation non sécurisée dans Roisin (CVE-2026-40754)
CVE-2026-40735 Désérialisation non sécurisée dans Reina (CVE-2026-40735)
CVE-2026-40759 Désérialisation non sécurisée dans Esmée (CVE-2026-40759)
CVE-2026-40758 Désérialisation non sécurisée dans Léonie (CVE-2026-40758)
CVE-2026-40739 Désérialisation non sécurisée dans LuxeDrive (CVE-2026-40739)
CVE-2026-40736 Désérialisation non sécurisée dans Laurits (CVE-2026-40736)
CVE-2026-40755 Désérialisation non sécurisée dans TechLink (CVE-2026-40755)
CVE-2026-40725 Unauthenticated PHP Object Injection in WooCommerce Product Filters < 2.0.6 versions.
CVE-2026-40761 Désérialisation non sécurisée dans Valeska (CVE-2026-40761)
CVE-2026-40760 Désérialisation non sécurisée dans Behold (CVE-2026-40760)
CVE-2026-42380 Unauthenticated PHP Object Injection in AI Lab < 5.4.2 versions.
CVE-2026-39545 Désérialisation non sécurisée dans Zermatt (CVE-2026-39545)
CVE-2026-39539 Unauthenticated PHP Object Injection in Alloggio - Hotel Booking <= 2.1.2 versions.
CVE-2026-39567 Désérialisation non sécurisée dans Santé (CVE-2026-39567)
CVE-2026-39578 Désérialisation non sécurisée dans Valiance (CVE-2026-39578)
CVE-2026-39554 Désérialisation non sécurisée dans Fidalgo (CVE-2026-39554)
CVE-2026-39573 Désérialisation non sécurisée dans Mildhill (CVE-2026-39573)
CVE-2026-39529 Désérialisation non sécurisée dans Elementra (CVE-2026-39529)
CVE-2026-39557 Désérialisation non sécurisée dans NeoBeat (CVE-2026-39557)
CVE-2026-39577 Désérialisation non sécurisée dans Playroom (CVE-2026-39577)
CVE-2026-39580 Désérialisation non sécurisée dans Micdrop (CVE-2026-39580)
CVE-2026-27429 Désérialisation non sécurisée dans Nifty (CVE-2026-27429)
CVE-2026-27410 Unauthenticated Deserialization of untrusted data in Slimstat Analytics < 5.4.0 versions.
CVE-2026-39443 Désérialisation non sécurisée dans EmallShop (CVE-2026-39443)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus