Connexion Inscription
JA · EN · FR
SecPulse

Cwe 502

🧬 CWE Liées 1,305
slug: cwe-502

Explication

CWE-502は「シリアライズされたデータ (オブジェクトをバイト列に変換したもの) を信頼せずに復元 (デシリアライズ) してしまう」欠陥です。 Java・Python・PHP・.NETなどで、攻撃者が細工したオブジェクトを送ると任意コード実行されてしまうため、Webサーバー乗っ取りの典型ルートです。
📌 Exemple
CVE-2017-9805 (Apache Struts2 REST Plugin): XMLデシリアライズによるRCEで、Equifax事件 (1.4億人個人情報流出) の直接原因となった。
🔗 Liens utiles

🔖 Étiquettes liées

Cwe 798692 Cwe 894154 Cwe 8624040 Cwe 2844030 Cwe 4163898 Cwe 1193185 Cwe 2003145 Cwe 1253116 Cwe 202857 Cwe 222773 Cwe 7872520 Cwe 782028 Cwe 941871 Cwe 8631869 Cwe 1221801

🛡 Vulnérabilités associées 1,308

Image ID Titre
CVE-2026-11857 Désérialisation non sécurisée dans Client Update Service (CVE-2026-11857)
CVE-2026-12115 Désérialisation non sécurisée dans WordPress (CVE-2026-12115)
CVE-2026-12256 Désérialisation non sécurisée dans Avada (CVE-2026-12256)
CVE-2025-69108 Désérialisation non sécurisée dans Hot Coffee (CVE-2025-69108)
CVE-2025-69122 Désérialisation non sécurisée dans SeaFood Company (CVE-2025-69122)
CVE-2025-60205 Désérialisation non sécurisée dans ThemeREX Addons (CVE-2025-60205)
CVE-2026-35300 Désérialisation non sécurisée dans Oracle Weblogic Server (CVE-2026-35300)
CVE-2026-48775 Désérialisation non sécurisée dans langgraph-checkpoint (CVE-2026-48775)
CVE-2026-10748 Désérialisation non sécurisée dans Sonatype Nexus Repository Manager (CVE-2026-10748)
CVE-2026-24228 Désérialisation non sécurisée dans NVIDIA NeMo Framework for Linux (CVE-2026-24228)
CVE-2026-48853 Désérialisation non sécurisée dans grpc (CVE-2026-48853)
CVE-2026-49765 Unauthenticated PHP Object Injection in Integration for Mailchimp and Contact Form 7, WPForms,...
CVE-2026-49770 Désérialisation non sécurisée dans WP Travel Engine (CVE-2026-49770)
CVE-2026-49781 Désérialisation non sécurisée dans OttoKit (CVE-2026-49781)
CVE-2026-49768 Désérialisation non sécurisée dans Happyforms (CVE-2026-49768)
CVE-2026-49769 Unauthenticated PHP Object Injection in wpForo Forum <= 3.1.0 versions.
CVE-2026-9691 Unauthenticated PHP Object Injection in Integration for ActiveCampaign and Contact Form 7,...
CVE-2026-49109 Unauthenticated PHP Object Injection in Integration for Salesforce and Contact Form 7, WPForms,...
CVE-2026-49085 Unauthenticated PHP Object Injection in WP Insightly for Contact Form 7, WPForms, Elementor,...
CVE-2026-49104 Unauthenticated PHP Object Injection in Integration for Keap/infusionsoft and Contact Form 7,...
CVE-2026-49106 Unauthenticated PHP Object Injection in Integration for Contact Form 7 and Constant Contact <= 1...
CVE-2026-49105 Unauthenticated PHP Object Injection in WP Zendesk for Contact Form 7, WPForms, Elementor,...
CVE-2026-49763 Unauthenticated PHP Object Injection in Integration for Contact Form 7 HubSpot <= 1.3.7 versions.
CVE-2026-42687 Désérialisation non sécurisée dans EventPrime (CVE-2026-42687)
CVE-2026-39532 Contributor PHP Object Injection in Events Calendar for GeoDirectory <= 2.3.25 versions.
CVE-2026-39474 Désérialisation non sécurisée dans Post Duplicator (CVE-2026-39474)
CVE-2026-39471 Désérialisation non sécurisée dans ShortPixel Image Optimizer (CVE-2026-39471)
CVE-2026-39478 Contributor PHP Object Injection in Anti-Malware Security and Brute-Force Firewall <= 4.23.87...
CVE-2026-39472 Shop manager PHP Object Injection in WooCommerce PDF Invoices & Packing Slips < 5.9.0 versions.
CVE-2026-39481 Désérialisation non sécurisée dans Modula Image Gallery (CVE-2026-39481)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus