Cwe 502

🧬 CWE Liées 1,305

slug: cwe-502

Explication

CWE-502は「シリアライズされたデータ (オブジェクトをバイト列に変換したもの) を信頼せずに復元 (デシリアライズ) してしまう」欠陥です。 Java・Python・PHP・.NETなどで、攻撃者が細工したオブジェクトを送ると任意コード実行されてしまうため、Webサーバー乗っ取りの典型ルートです。

📌 Exemple

CVE-2017-9805 (Apache Struts2 REST Plugin): XMLデシリアライズによるRCEで、Equifax事件 (1.4億人個人情報流出) の直接原因となった。

🔗 Liens utiles

MITRE CWE-502 公式ページ ↗

🔖 Étiquettes liées

Cwe 798692 Cwe 894154 Cwe 8624040 Cwe 2844030 Cwe 4163898 Cwe 1193185 Cwe 2003145 Cwe 1253116 Cwe 202857 Cwe 222773 Cwe 7872520 Cwe 782028 Cwe 941871 Cwe 8631869 Cwe 1221801

🛡 Vulnérabilités associées 1,306

ID	Titre	Gravité	Détecté
CVE-2026-1184	Désérialisation non sécurisée dans gitlab (CVE-2026-1184)	Medium	il y a 5 mois
CVE-2026-41957	Désérialisation non sécurisée dans Big Ip Access Policy Manager (CVE-2026-41957)	High	il y a 5 mois
CVE-2026-45134	Désérialisation non sécurisée dans langsmith (CVE-2026-45134)	High	il y a 5 mois
CVE-2026-7635	Désérialisation non sécurisée dans coreActivity: Activity Logging for (WordPress plugin) (CVE-2026-7635)	High	il y a 5 mois
CVE-2026-34659	Désérialisation non sécurisée dans Adobe Connect (CVE-2026-34659)	Critical	il y a 5 mois
CVE-2026-35439	Désérialisation non sécurisée dans Microsoft Sharepoint Server (CVE-2026-35439)	High	il y a 5 mois
CVE-2026-40368	Désérialisation non sécurisée dans Microsoft Sharepoint Server (CVE-2026-40368)	High	il y a 5 mois
CVE-2026-40357	Désérialisation non sécurisée dans Microsoft Sharepoint Server (CVE-2026-40357)	High	il y a 5 mois
CVE-2026-33110	Désérialisation non sécurisée dans Microsoft Sharepoint Server (CVE-2026-33110)	High	il y a 5 mois
CVE-2026-33112	Désérialisation non sécurisée dans Microsoft Sharepoint Server (CVE-2026-33112)	High	il y a 5 mois
CVE-2026-31237	Désérialisation non sécurisée dans ludwig (CVE-2026-31237)	Critical	il y a 5 mois
CVE-2026-31238	Désérialisation non sécurisée dans ludwig (CVE-2026-31238)	Critical	il y a 5 mois
CVE-2026-31235	Désérialisation non sécurisée dans imgaug (CVE-2026-31235)	Critical	il y a 5 mois
CVE-2026-31239	Désérialisation non sécurisée dans mamba-ssm (CVE-2026-31239)	Critical	il y a 5 mois
CVE-2026-31229	The Adversarial Robustness Toolbox (ART) thru 1.20.1 contains an insecure deserialization...	Critical	il y a 5 mois
CVE-2026-31234	Désérialisation non sécurisée dans horovod (CVE-2026-31234)	Critical	il y a 5 mois
CVE-2026-31232	The CosyVoice project thru commit 6e01309e01bc93bbeb83bdd996b1182a81aaf11e (2025-30-21) contains...	High	il y a 5 mois
CVE-2026-31221	Désérialisation non sécurisée dans pytorch-lightning (CVE-2026-31221)	High	il y a 5 mois
CVE-2026-31222	Désérialisation non sécurisée dans snorkel (CVE-2026-31222)	High	il y a 5 mois
CVE-2026-31223	Désérialisation non sécurisée dans snorkel (CVE-2026-31223)	High	il y a 5 mois
CVE-2026-31224	Désérialisation non sécurisée dans snorkel (CVE-2026-31224)	High	il y a 5 mois
CVE-2026-31214	The torch-checkpoint-shrink.py script in the ml-engineering project in commit...	Critical	il y a 5 mois
CVE-2026-31218	The _load_model() function in the neural_magic_training.py script of the optimate project in...	High	il y a 5 mois
CVE-2026-31219	The _load_model() function in the neural_magic_training.py script of the optimate project in...	High	il y a 5 mois
CVE-2026-3048	Désérialisation non sécurisée dans Sonatype Nexus Repository Manager (CVE-2026-3048)	Low	il y a 5 mois
CVE-2026-31249	CosyVoice thru commit 6e01309e01bc93bbeb83bdd996b1182a81aaf11e (2025-30-21) contains an insecure...	High	il y a 5 mois
CVE-2026-31250	CosyVoice thru commit 6e01309e01bc93bbeb83bdd996b1182a81aaf11e (2025-30-21) contains an insecure...	High	il y a 5 mois
CVE-2026-31253	Désérialisation non sécurisée dans flash_attn (CVE-2026-31253)	High	il y a 5 mois
CVE-2026-7818	Désérialisation non sécurisée dans pgadmin4 (CVE-2026-7818)	High	il y a 5 mois
CVE-2026-41586	Désérialisation non sécurisée dans hyperledger-fabric-orderer (CVE-2026-41586)	Critical	il y a 5 mois

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus