Connexion Inscription
JA · EN · FR
SecPulse

Cwe 502

🧬 CWE Liées 1,305
slug: cwe-502

Explication

CWE-502は「シリアライズされたデータ (オブジェクトをバイト列に変換したもの) を信頼せずに復元 (デシリアライズ) してしまう」欠陥です。 Java・Python・PHP・.NETなどで、攻撃者が細工したオブジェクトを送ると任意コード実行されてしまうため、Webサーバー乗っ取りの典型ルートです。
📌 Exemple
CVE-2017-9805 (Apache Struts2 REST Plugin): XMLデシリアライズによるRCEで、Equifax事件 (1.4億人個人情報流出) の直接原因となった。
🔗 Liens utiles

🔖 Étiquettes liées

Cwe 798692 Cwe 894154 Cwe 8624040 Cwe 2844030 Cwe 4163898 Cwe 1193185 Cwe 2003145 Cwe 1253116 Cwe 202857 Cwe 222773 Cwe 7872520 Cwe 782028 Cwe 941871 Cwe 8631869 Cwe 1221801

🛡 Vulnérabilités associées 1,306

Image ID Titre
CVE-2025-15117 Vulnérabilité dans Dromara Sa-Token (CVE-2025-15117)
CVE-2025-68038 Désérialisation non sécurisée dans Icegram Express Pro (CVE-2025-68038)
CVE-2025-34449 Désérialisation non sécurisée dans Genymobile/scrcpy (CVE-2025-34449)
CVE-2025-63951 Désérialisation non sécurisée dans MiczFlor RPi-Jukebox-RFID project (CVE-2025-63951)
CVE-2025-63950 Désérialisation non sécurisée dans Tomaszdunia (CVE-2025-63950)
CVE-2025-64227 Désérialisation non sécurisée dans Client Invoicing by Sprout Invoices (CVE-2025-64227)
CVE-2025-64233 Désérialisation non sécurisée dans Codiqa (CVE-2025-64233)
CVE-2025-60083 Désérialisation non sécurisée dans PDF Invoice Builder for WooCommerce (CVE-2025-60083)
CVE-2025-67748 Injection de code dans fickling (CVE-2025-67748)
CVE-2025-9121 Désérialisation non sécurisée dans Pentaho Data Integration (CVE-2025-9121)
CVE-2025-65213 Désérialisation non sécurisée dans MooreThreads torch_musa through all (CVE-2025-65213)
CVE-2025-14606 Vulnérabilité dans tiny-rdm Tiny RDM (CVE-2025-14606)
CVE-2025-14476 Désérialisation non sécurisée dans Doubly – Cross Domain Copy Paste for (WordPress plugin) (CVE-2025-14476)
CVE-2025-26866 Désérialisation non sécurisée dans Apache (CVE-2025-26866)
CVE-2025-14044 Désérialisation non sécurisée dans Visitor Logic Lite (WordPress plugin) (CVE-2025-14044)
CVE-2025-67779 Désérialisation non sécurisée dans Facebook (CVE-2025-67779)
CVE-2025-55184 Désérialisation non sécurisée dans React Server Components (CVE-2025-55184)
CVE-2025-34394 Désérialisation non sécurisée dans Barracuda (CVE-2025-34394)
CVE-2025-9571 Désérialisation non sécurisée dans Google Cloud Data Fusion (CVE-2025-9571)
CVE-2025-61810 Désérialisation non sécurisée dans Adobe Coldfusion (CVE-2025-61810)
CVE-2025-66214 Désérialisation non sécurisée dans Wearefrank (CVE-2025-66214)
CVE-2025-34414 Entrust Instant Financial Issuance (IFI) On Premise software (formerly referred to as CardWizard) versions 5.x, prior…
CVE-2025-33213 Désérialisation non sécurisée dans NVIDIA Merlin Transformers4Rec for Linux (CVE-2025-33213)
CVE-2025-33214 Désérialisation non sécurisée dans NVIDIA NVTabular for Linux (CVE-2025-33214)
CVE-2025-67535 Désérialisation non sécurisée dans WordPress WP Maps (CVE-2025-67535)
CVE-2025-66631 Désérialisation non sécurisée dans Cslanet (CVE-2025-66631)
CVE-2025-42928 Under certain conditions, a high privileged user could exploit a deserialization vulnerability in SAP jConnect to…
CVE-2025-63721 Désérialisation non sécurisée dans HummerRisk thru (CVE-2025-63721)
CVE-2025-55182 KEV [KEV] Désérialisation non sécurisée dans Meta React Server Components (CVE-2025-55182)
CVE-2025-13805 Vulnérabilité dans nutzam NutzBoot (CVE-2025-13805)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus