Connexion Inscription
JA · EN · FR
SecPulse

Cwe 502

🧬 CWE Liées 1,305
slug: cwe-502

Explication

CWE-502は「シリアライズされたデータ (オブジェクトをバイト列に変換したもの) を信頼せずに復元 (デシリアライズ) してしまう」欠陥です。 Java・Python・PHP・.NETなどで、攻撃者が細工したオブジェクトを送ると任意コード実行されてしまうため、Webサーバー乗っ取りの典型ルートです。
📌 Exemple
CVE-2017-9805 (Apache Struts2 REST Plugin): XMLデシリアライズによるRCEで、Equifax事件 (1.4億人個人情報流出) の直接原因となった。
🔗 Liens utiles

🔖 Étiquettes liées

Cwe 798692 Cwe 894154 Cwe 8624040 Cwe 2844030 Cwe 4163898 Cwe 1193185 Cwe 2003145 Cwe 1253116 Cwe 202857 Cwe 222773 Cwe 7872520 Cwe 782028 Cwe 941871 Cwe 8631869 Cwe 1221801

🛡 Vulnérabilités associées 1,306

Image ID Titre
CVE-2026-34615 Désérialisation non sécurisée dans Adobe macOS (CVE-2026-34615)
CVE-2026-27303 Désérialisation non sécurisée dans Adobe macOS (CVE-2026-27303)
CVE-2026-1462 Désérialisation non sécurisée dans keras (CVE-2026-1462)
CVE-2026-25204 Désérialisation non sécurisée dans Samsung Open Source Escargot Java Script (CVE-2026-25204)
CVE-2023-21529 KEV [KEV] Désérialisation non sécurisée dans Microsoft exchange-server (CVE-2023-21529)
CVE-2026-3199 Désérialisation non sécurisée dans Sonatype Nexus Repository Manager (CVE-2026-3199)
CVE-2026-23869 Vulnérabilité dans React Server Components (CVE-2026-23869)
CVE-2026-39890 Désérialisation non sécurisée dans praisonai (CVE-2026-39890)
CVE-2026-32590 Désérialisation non sécurisée dans resumable container image layer uploads (CVE-2026-32590)
CVE-2026-3296 Désérialisation non sécurisée dans Everest Forms (WordPress plugin) (CVE-2026-3296)
CVE-2026-3357 Désérialisation non sécurisée dans Langflow (CVE-2026-3357)
CVE-2026-33439 Désérialisation non sécurisée dans Openidentityplatform (CVE-2026-33439)
CVE-2026-24156 Désérialisation non sécurisée dans NVIDIA DALI (CVE-2026-24156)
CVE-2026-5536 Vulnérabilité dans FedML-AI FedML (CVE-2026-5536)
CVE-2026-5473 Vulnérabilité dans NASA cFS (CVE-2026-5473)
CVE-2026-35537 Désérialisation non sécurisée dans Roundcube Webmail (CVE-2026-35537)
CVE-2026-35171 Injection de code dans kedro (CVE-2026-35171)
CVE-2026-34838 Désérialisation non sécurisée dans Group-Office (CVE-2026-34838)
CVE-2026-34877 Vulnérabilité dans Mbed TLS (CVE-2026-34877)
CVE-2026-24165 Désérialisation non sécurisée dans NVIDIA BioNeMo (CVE-2026-24165)
CVE-2026-24164 Désérialisation non sécurisée dans NVIDIA BioNeMo (CVE-2026-24164)
CVE-2026-34202 Injection de code dans ZEBRA (CVE-2026-34202)
CVE-2026-4266 Désérialisation non sécurisée dans Watchguard Fireware OS (CVE-2026-4266)
CVE-2026-33728 Désérialisation non sécurisée dans com.datadoghq:dd-java-agent (CVE-2026-33728)
CVE-2026-33701 Désérialisation non sécurisée dans io.opentelemetry.javaagent:opentelemetry-javaagent (CVE-2026-33701)
CVE-2026-0677 Désérialisation non sécurisée dans TotalContest Lite (CVE-2026-0677)
CVE-2025-71260 Désérialisation non sécurisée dans BMC FootPrints ITSM (CVE-2025-71260)
CVE-2026-20131 KEV [KEV] Désérialisation non sécurisée dans Cisco Secure Firewall Management Center (FMC) (CVE-2026-20131)
CVE-2026-25873 Désérialisation non sécurisée dans OmniGen2-RL (CVE-2026-25873)
CVE-2026-20963 KEV [KEV] Désérialisation non sécurisée dans Microsoft SharePoint (CVE-2026-20963)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus