Connexion Inscription
JA · EN · FR
SecPulse

Cwe 502

🧬 CWE Liées 1,305
slug: cwe-502

Explication

CWE-502は「シリアライズされたデータ (オブジェクトをバイト列に変換したもの) を信頼せずに復元 (デシリアライズ) してしまう」欠陥です。 Java・Python・PHP・.NETなどで、攻撃者が細工したオブジェクトを送ると任意コード実行されてしまうため、Webサーバー乗っ取りの典型ルートです。
📌 Exemple
CVE-2017-9805 (Apache Struts2 REST Plugin): XMLデシリアライズによるRCEで、Equifax事件 (1.4億人個人情報流出) の直接原因となった。
🔗 Liens utiles

🔖 Étiquettes liées

Cwe 798692 Cwe 894154 Cwe 8624040 Cwe 2844030 Cwe 4163898 Cwe 1193185 Cwe 2003145 Cwe 1253116 Cwe 202857 Cwe 222773 Cwe 7872520 Cwe 782028 Cwe 941871 Cwe 8631869 Cwe 1221801

🛡 Vulnérabilités associées 1,308

Image ID Titre
CVE-2026-55083 Désérialisation non sécurisée dans DHIS2 (CVE-2026-55083)
CVE-2026-12544 Désérialisation non sécurisée dans Foreman (CVE-2026-12544)
CVE-2026-97284 Désérialisation non sécurisée dans Icegram (CVE-2026-97284)
CVE-2026-94390 Désérialisation non sécurisée dans Hide Shipping Method For WooCommerce (CVE-2026-94390)
CVE-2026-102135 Désérialisation non sécurisée dans Accellion Kiteworks (CVE-2026-102135)
CVE-2026-102108 Désérialisation non sécurisée dans Accellion Kiteworks (CVE-2026-102108)
CVE-2026-102101 Désérialisation non sécurisée dans Kiteworks Core (CVE-2026-102101)
CVE-2026-97256 Editor PHP Object Injection in Page Builder by SiteOrigin <= 2.36.0 versions.
CVE-2026-97291 Contributor PHP Object Injection in Schema & Structured Data for WP & AMP <= 1.66 versions.
CVE-2026-102392 Shop manager PHP Object Injection in Extra Product Options For WooCommerce | Custom Product...
CVE-2026-102377 Contributor PHP Object Injection in Photo Gallery by 10Web <= 1.8.46 versions.
CVE-2026-100512 Désérialisation non sécurisée dans Nested Pages (CVE-2026-100512)
CVE-2026-103441 Désérialisation non sécurisée dans MediaWiki Wikibase extension (CVE-2026-103441)
CVE-2026-103395 Désérialisation non sécurisée dans LightLLM (CVE-2026-103395)
CVE-2026-97248 Désérialisation non sécurisée dans Booking Activities (CVE-2026-97248)
CVE-2026-97246 Désérialisation non sécurisée dans ShortPixel Image Optimizer (CVE-2026-97246)
CVE-2026-96833 Editor PHP Object Injection in Ultimate Addons for Contact Form 7 <= 3.5.51 versions.
CVE-2026-96832 Désérialisation non sécurisée dans Content Egg (CVE-2026-96832)
CVE-2026-96831 Désérialisation non sécurisée dans Themify Builder (CVE-2026-96831)
CVE-2026-96343 Désérialisation non sécurisée dans WP ERP (CVE-2026-96343)
CVE-2026-96344 Custom role PHP Object Injection in eCommerce Product Catalog <= 3.6.0 versions.
CVE-2026-95531 Subscriber PHP Object Injection in Conversational Forms for ChatBot <= 1.5.0 versions.
CVE-2026-94677 Désérialisation non sécurisée dans Kadence WooCommerce Email Designer (CVE-2026-94677)
CVE-2026-94683 Désérialisation non sécurisée dans DesignSetGo (CVE-2026-94683)
CVE-2026-94678 Désérialisation non sécurisée dans Go Live Update Urls (CVE-2026-94678)
CVE-2026-94121 Contributor PHP Object Injection in 10Web Booster – Website speed optimization, Cache & Page...
CVE-2026-94122 Désérialisation non sécurisée dans Responsive Slider Gallery (CVE-2026-94122)
CVE-2026-94076 Contributor PHP Object Injection in SEO Plugin by Squirrly SEO <= 14.2.5 versions.
CVE-2026-93771 Shop manager PHP Object Injection in Cost of Goods for WooCommerce <= 3.5.2 versions.
CVE-2026-93651 Désérialisation non sécurisée dans Minimum (CVE-2026-93651)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus