Cwe 502

🧬 CWE Liées 1,305

slug: cwe-502

Explication

CWE-502は「シリアライズされたデータ (オブジェクトをバイト列に変換したもの) を信頼せずに復元 (デシリアライズ) してしまう」欠陥です。 Java・Python・PHP・.NETなどで、攻撃者が細工したオブジェクトを送ると任意コード実行されてしまうため、Webサーバー乗っ取りの典型ルートです。

📌 Exemple

CVE-2017-9805 (Apache Struts2 REST Plugin): XMLデシリアライズによるRCEで、Equifax事件 (1.4億人個人情報流出) の直接原因となった。

🔗 Liens utiles

MITRE CWE-502 公式ページ ↗

🔖 Étiquettes liées

Cwe 798692 Cwe 894154 Cwe 8624040 Cwe 2844030 Cwe 4163898 Cwe 1193185 Cwe 2003145 Cwe 1253116 Cwe 202857 Cwe 222773 Cwe 7872520 Cwe 782028 Cwe 941871 Cwe 8631869 Cwe 1221801

🛡 Vulnérabilités associées 1,306

ID	Titre	Gravité	Détecté
CVE-2026-45247 KEV	[KEV] Désérialisation non sécurisée dans Mirasvit Full Page Cache Warmer (CVE-2026-45247)	Critical	il y a 4 mois
CVE-2026-9497	Vulnérabilité dans org.mengyun:tcc-transaction (CVE-2026-9497)	Medium	il y a 4 mois
CVE-2026-4372	Vulnérabilité dans transformers (CVE-2026-4372)	High	il y a 4 mois
CVE-2026-45659 KEV	[KEV] Désérialisation non sécurisée dans Microsoft SharePoint Server (CVE-2026-45659)	High	il y a 4 mois
CVE-2026-41104	Désérialisation non sécurisée dans Microsoft Planetary Computer Pro (CVE-2026-41104)	Critical	il y a 4 mois
CVE-2026-9291	Désérialisation non sécurisée dans amazon-braket-sdk (CVE-2026-9291)	High	il y a 4 mois
CVE-2026-39832	Désérialisation non sécurisée dans golang.org/x/crypto (CVE-2026-39832)	Critical	il y a 4 mois
CVE-2026-8135	Désérialisation non sécurisée dans concrete5/concrete5 (CVE-2026-8135)	High	il y a 4 mois
CVE-2026-48207	Désérialisation non sécurisée dans pyfory (CVE-2026-48207)	Critical	il y a 4 mois
CVE-2026-24216	Désérialisation non sécurisée dans NVIDIA BioNemo for Linux (CVE-2026-24216)	High	il y a 4 mois
CVE-2026-7637	Désérialisation non sécurisée dans Boost (WordPress plugin) (CVE-2026-7637)	Critical	il y a 4 mois
CVE-2026-24163	Désérialisation non sécurisée dans RPC testing (CVE-2026-24163)	High	il y a 4 mois
CVE-2026-24142	Désérialisation non sécurisée dans Nvidia (CVE-2026-24142)	Medium	il y a 4 mois
CVE-2025-33255	Désérialisation non sécurisée dans MPI server (CVE-2025-33255)	High	il y a 4 mois
CVE-2026-6009	Désérialisation non sécurisée dans net.sf.jasperreports:jasperreports (CVE-2026-6009)		il y a 4 mois
CVE-2026-31072	Désérialisation non sécurisée dans apscheduler (CVE-2026-31072)	Critical	il y a 4 mois
CVE-2025-51427	Injection de code dans modelscope (CVE-2025-51427)	High	il y a 4 mois
CVE-2026-43633	Désérialisation non sécurisée dans HestiaCP (CVE-2026-43633)	Critical	il y a 4 mois
CVE-2026-46725	Désérialisation non sécurisée dans mmc/ceselector (CVE-2026-46725)		il y a 4 mois
CVE-2026-8727	Désérialisation non sécurisée dans tomasnorre/crawler (CVE-2026-8727)		il y a 4 mois
CVE-2026-33233	Injection de code dans AutoGPT (CVE-2026-33233)	High	il y a 4 mois
CVE-2026-26978	Désérialisation non sécurisée dans FreePBX (CVE-2026-26978)		il y a 4 mois
CVE-2026-45829	Injection de code dans chromadb (CVE-2026-45829)	Critical	il y a 4 mois
CVE-2026-7304	Désérialisation non sécurisée dans sglang (CVE-2026-7304)	Critical	il y a 4 mois
CVE-2026-7301	Désérialisation non sécurisée dans sglang (CVE-2026-7301)	Critical	il y a 4 mois
CVE-2026-8751	Vulnérabilité dans h2oai h2o-3 (CVE-2026-8751)	High	il y a 5 mois
CVE-2026-8735	Vulnérabilité dans Oinone Pamirs (CVE-2026-8735)	Medium	il y a 5 mois
CVE-2021-47952	python jsonpickle 2.0.0 contains a remote code execution vulnerability that allows attackers to...	Critical	il y a 5 mois
CVE-2026-8612	Désérialisation non sécurisée dans Oalders (CVE-2026-8612)	Medium	il y a 5 mois
CVE-2026-44501	Désérialisation non sécurisée dans DataHub (CVE-2026-44501)	Medium	il y a 5 mois

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus