Connexion Inscription
JA · EN · FR
SecPulse

Cwe 502

🧬 CWE Liées 1,305
slug: cwe-502

Explication

CWE-502は「シリアライズされたデータ (オブジェクトをバイト列に変換したもの) を信頼せずに復元 (デシリアライズ) してしまう」欠陥です。 Java・Python・PHP・.NETなどで、攻撃者が細工したオブジェクトを送ると任意コード実行されてしまうため、Webサーバー乗っ取りの典型ルートです。
📌 Exemple
CVE-2017-9805 (Apache Struts2 REST Plugin): XMLデシリアライズによるRCEで、Equifax事件 (1.4億人個人情報流出) の直接原因となった。
🔗 Liens utiles

🔖 Étiquettes liées

Cwe 798692 Cwe 894154 Cwe 8624040 Cwe 2844030 Cwe 4163898 Cwe 1193185 Cwe 2003145 Cwe 1253116 Cwe 202857 Cwe 222773 Cwe 7872520 Cwe 782028 Cwe 941871 Cwe 8631869 Cwe 1221801

🛡 Vulnérabilités associées 1,306

Image ID Titre
CVE-2025-61168 Désérialisation non sécurisée dans SIGB PMB (CVE-2025-61168)
CVE-2025-12844 Désérialisation non sécurisée dans AI Engine (WordPress plugin) (CVE-2025-12844)
CVE-2025-12099 Désérialisation non sécurisée dans WordPress (CVE-2025-12099)
CVE-2025-62035 Désérialisation non sécurisée dans Togo (CVE-2025-62035)
CVE-2025-58998 Désérialisation non sécurisée dans s2Member (CVE-2025-58998)
CVE-2025-58592 Désérialisation non sécurisée dans TranslatePress (CVE-2025-58592)
CVE-2025-58619 Désérialisation non sécurisée dans Falang multilanguage (CVE-2025-58619)
CVE-2025-58636 Désérialisation non sécurisée dans WP Gravity Forms Keap/Infusionsoft (CVE-2025-58636)
CVE-2025-54719 Désérialisation non sécurisée dans Yogi - Health Beauty & Yoga (CVE-2025-54719)
CVE-2025-62368 Désérialisation non sécurisée dans Taiga (CVE-2025-62368)
CVE-2025-12305 Vulnérabilité dans quequnlong shiyi-blog (CVE-2025-12305)
CVE-2025-34292 Rox, the software running BeWelcome, contains a PHP object injection vulnerability resulting from deserialization of…
CVE-2025-59287 KEV [KEV] Désérialisation non sécurisée dans Microsoft Windows (CVE-2025-59287)
CVE-2025-62025 Désérialisation non sécurisée dans JobSearch (CVE-2025-62025)
CVE-2025-62008 Désérialisation non sécurisée dans Product Table For WooCommerce (CVE-2025-62008)
CVE-2025-60228 Désérialisation non sécurisée dans Knowledge Base (CVE-2025-60228)
CVE-2025-60232 Désérialisation non sécurisée dans KBx Pro Ultimate (CVE-2025-60232)
CVE-2025-60234 Désérialisation non sécurisée dans Single Property (CVE-2025-60234)
CVE-2025-60221 Désérialisation non sécurisée dans Captivate Sync (CVE-2025-60221)
CVE-2025-60224 Désérialisation non sécurisée dans Subscribe to Download (CVE-2025-60224)
CVE-2025-60225 Désérialisation non sécurisée dans BugsPatrol (CVE-2025-60225)
CVE-2025-60226 Désérialisation non sécurisée dans White Rabbit (CVE-2025-60226)
CVE-2025-60214 Désérialisation non sécurisée dans Goldenblatt (CVE-2025-60214)
CVE-2025-60210 Désérialisation non sécurisée dans Everest Forms - Frontend Listing (CVE-2025-60210)
CVE-2025-60212 Désérialisation non sécurisée dans VEDA (CVE-2025-60212)
CVE-2025-60213 Désérialisation non sécurisée dans Scape (CVE-2025-60213)
CVE-2025-60215 Désérialisation non sécurisée dans Kriya (CVE-2025-60215)
CVE-2025-60216 Désérialisation non sécurisée dans Addison (CVE-2025-60216)
CVE-2025-60209 Désérialisation non sécurisée dans Connector for Gravity Forms and Google Sheets (CVE-2025-60209)
CVE-2025-60039 Désérialisation non sécurisée dans Noisa (CVE-2025-60039)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus