Connexion Inscription
JA · EN · FR
SecPulse

Cwe 502

🧬 CWE Liées 1,305
slug: cwe-502

Explication

CWE-502は「シリアライズされたデータ (オブジェクトをバイト列に変換したもの) を信頼せずに復元 (デシリアライズ) してしまう」欠陥です。 Java・Python・PHP・.NETなどで、攻撃者が細工したオブジェクトを送ると任意コード実行されてしまうため、Webサーバー乗っ取りの典型ルートです。
📌 Exemple
CVE-2017-9805 (Apache Struts2 REST Plugin): XMLデシリアライズによるRCEで、Equifax事件 (1.4億人個人情報流出) の直接原因となった。
🔗 Liens utiles

🔖 Étiquettes liées

Cwe 798692 Cwe 894154 Cwe 8624040 Cwe 2844030 Cwe 4163898 Cwe 1193185 Cwe 2003145 Cwe 1253116 Cwe 202857 Cwe 222773 Cwe 7872520 Cwe 782028 Cwe 941871 Cwe 8631869 Cwe 1221801

🛡 Vulnérabilités associées 1,306

Image ID Titre
CVE-2026-95534 Désérialisation non sécurisée dans Unlimited Elements For Elementor (CVE-2026-95534)
CVE-2026-106558 Désérialisation non sécurisée dans @backstage/plugin-techdocs-node (CVE-2026-106558)
CVE-2026-105192 Vulnérabilité dans lmcache (CVE-2026-105192)
CVE-2026-107104 Désérialisation non sécurisée dans ERP system (CVE-2026-107104)
CVE-2025-64393 Désérialisation non sécurisée dans Veeam Backup & Replication (CVE-2025-64393)
CVE-2026-97188 Désérialisation non sécurisée dans String locator (WordPress plugin) (CVE-2026-97188)
CVE-2026-93447 Désérialisation non sécurisée dans Langflow (CVE-2026-93447)
CVE-2026-65142 Désérialisation non sécurisée dans NVIDIA Model-Optimizer (CVE-2026-65142)
CVE-2026-76750 Deserialization of untrusted data vulnerabilities exist in the web interface of HPE Networking...
CVE-2026-103831 Désérialisation non sécurisée dans TrueLayer Magento 2 Plugin (CVE-2026-103831)
CVE-2026-39797 Désérialisation non sécurisée dans GDPR Framework By Data443 (CVE-2026-39797)
CVE-2026-104747 Désérialisation non sécurisée dans Haaken (CVE-2026-104747)
CVE-2026-82988 Contournement d'authentification dans ViewSonic ViewBoard (CVE-2026-82988)
CVE-2026-97257 Désérialisation non sécurisée dans Simple Event Planner (CVE-2026-97257)
CVE-2026-93617 Désérialisation non sécurisée dans Sunshine Photo Cart (CVE-2026-93617)
CVE-2026-103348 Désérialisation non sécurisée dans WP Ultimate Exporter (CVE-2026-103348)
CVE-2026-100511 Désérialisation non sécurisée dans VK Google Job Posting Manager (CVE-2026-100511)
CVE-2026-100506 Désérialisation non sécurisée dans WP Spell Check (CVE-2026-100506)
CVE-2026-97283 Désérialisation non sécurisée dans Advanced Post Manager (CVE-2026-97283)
CVE-2026-103349 Désérialisation non sécurisée dans Product Feed PRO for WooCommerce (CVE-2026-103349)
CVE-2026-104905 Désérialisation non sécurisée dans FacturaScripts (CVE-2026-104905)
CVE-2026-37719 An issue in dormakaba evolo Service (all versions) allows a remote attacker to execute arbitrary...
CVE-2017-20285 Vulnérabilité dans YAML (CVE-2017-20285)
CVE-2019-25777 Désérialisation non sécurisée dans YAML (CVE-2019-25777)
CVE-2026-20340 Désérialisation non sécurisée dans Cisco Secure FMC Software (CVE-2026-20340)
CVE-2026-20242 Désérialisation non sécurisée dans Cisco Secure Firewall Management Center (FMC) Software (CVE-2026-20242)
CVE-2026-100308 Vulnérabilité dans Amazon GluonTS (CVE-2026-100308)
CVE-2026-103877 Désérialisation non sécurisée dans Apache (CVE-2026-103877)
CVE-2026-55083 Désérialisation non sécurisée dans DHIS2 (CVE-2026-55083)
CVE-2026-12544 Désérialisation non sécurisée dans Foreman (CVE-2026-12544)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus