Connexion Inscription
JA · EN · FR
SecPulse

Cwe 502

🧬 CWE Liées 1,305
slug: cwe-502

Explication

CWE-502は「シリアライズされたデータ (オブジェクトをバイト列に変換したもの) を信頼せずに復元 (デシリアライズ) してしまう」欠陥です。 Java・Python・PHP・.NETなどで、攻撃者が細工したオブジェクトを送ると任意コード実行されてしまうため、Webサーバー乗っ取りの典型ルートです。
📌 Exemple
CVE-2017-9805 (Apache Struts2 REST Plugin): XMLデシリアライズによるRCEで、Equifax事件 (1.4億人個人情報流出) の直接原因となった。
🔗 Liens utiles

🔖 Étiquettes liées

Cwe 798692 Cwe 894154 Cwe 8624040 Cwe 2844030 Cwe 4163898 Cwe 1193185 Cwe 2003145 Cwe 1253116 Cwe 202857 Cwe 222773 Cwe 7872520 Cwe 782028 Cwe 941871 Cwe 8631869 Cwe 1221801

🛡 Vulnérabilités associées 1,306

Image ID Titre
CVE-2025-59007 Désérialisation non sécurisée dans TF Woo Product Grid Addon For Elementor (CVE-2025-59007)
CVE-2025-52740 Désérialisation non sécurisée dans Boldermail (CVE-2025-52740)
CVE-2025-52737 Désérialisation non sécurisée dans WP Store Locator (CVE-2025-52737)
CVE-2025-49380 Désérialisation non sécurisée dans WooCommerce Vehicle Parts Finder (CVE-2025-49380)
CVE-2025-31634 Désérialisation non sécurisée dans Insurance (CVE-2025-31634)
CVE-2025-32283 Désérialisation non sécurisée dans Solar Energy (CVE-2025-32283)
CVE-2025-62515 Désérialisation non sécurisée dans pyquokka (CVE-2025-62515)
CVE-2025-54539 Désérialisation non sécurisée dans Apache (CVE-2025-54539)
CVE-2025-59285 Désérialisation non sécurisée dans Azure Monitor Agent (CVE-2025-59285)
CVE-2025-11622 Désérialisation non sécurisée dans Ivanti Endpoint Manager (CVE-2025-11622)
CVE-2025-35050 Vulnérabilité dans Newforma (CVE-2025-35050)
CVE-2025-35051 Vulnérabilité dans Newforma (CVE-2025-35051)
CVE-2025-60828 Désérialisation non sécurisée dans 5Kcrm (CVE-2025-60828)
CVE-2025-11273 Vulnérabilité dans LaChatterie Verger (CVE-2025-11273)
CVE-2025-61622 Désérialisation non sécurisée dans pyfory (CVE-2025-61622)
CVE-2025-11135 Vulnérabilité dans pmTicket Project-Management-Software (CVE-2025-11135)
CVE-2025-10035 KEV [KEV] Désérialisation non sécurisée dans Fortra GoAnywhere MFT (CVE-2025-10035)
CVE-2025-10975 Vulnérabilité dans GuanxingLu vlarl (CVE-2025-10975)
CVE-2025-10974 Vulnérabilité dans giantspatula SewKinect (CVE-2025-10974)
CVE-2025-10965 Vulnérabilité dans LazyAGI LazyLLM (CVE-2025-10965)
CVE-2025-48459 Désérialisation non sécurisée dans org.apache.iotdb:iotdb-confignode (CVE-2025-48459)
CVE-2025-58662 Désérialisation non sécurisée dans Awesome Support (CVE-2025-58662)
CVE-2025-6544 Désérialisation non sécurisée dans ai.h2o:h2o-core (CVE-2025-6544)
CVE-2025-10768 Vulnérabilité dans h2oai h2o-3 (CVE-2025-10768)
CVE-2025-5086 KEV [KEV] Désérialisation non sécurisée dans Dassault Systèmes DELMIA Apriso (CVE-2025-5086)
CVE-2025-53303 Désérialisation non sécurisée dans ThemeMove Core (CVE-2025-53303)
CVE-2025-53690 KEV [KEV] Désérialisation non sécurisée dans Sitecore Multiple Products (CVE-2025-53690)
CVE-2025-54742 Désérialisation non sécurisée dans WpEvently (CVE-2025-54742)
CVE-2025-53583 Désérialisation non sécurisée dans Employee Spotlight (CVE-2025-53583)
CVE-2025-53584 Désérialisation non sécurisée dans WordPress (CVE-2025-53584)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus