Connexion Inscription
JA · EN · FR
SecPulse

Cwe 502

🧬 CWE Liées 1,305
slug: cwe-502

Explication

CWE-502は「シリアライズされたデータ (オブジェクトをバイト列に変換したもの) を信頼せずに復元 (デシリアライズ) してしまう」欠陥です。 Java・Python・PHP・.NETなどで、攻撃者が細工したオブジェクトを送ると任意コード実行されてしまうため、Webサーバー乗っ取りの典型ルートです。
📌 Exemple
CVE-2017-9805 (Apache Struts2 REST Plugin): XMLデシリアライズによるRCEで、Equifax事件 (1.4億人個人情報流出) の直接原因となった。
🔗 Liens utiles

🔖 Étiquettes liées

Cwe 798692 Cwe 894154 Cwe 8624040 Cwe 2844030 Cwe 4163898 Cwe 1193185 Cwe 2003145 Cwe 1253116 Cwe 202857 Cwe 222773 Cwe 7872520 Cwe 782028 Cwe 941871 Cwe 8631869 Cwe 1221801

🛡 Vulnérabilités associées 1,305

Image ID Titre
CVE-2026-13046 Désérialisation non sécurisée dans WatchGuard Fireware OS's SAML single sign-on (CVE-2026-13046)
CVE-2026-103040 Désérialisation non sécurisée dans LightLLM (CVE-2026-103040)
CVE-2026-103041 Désérialisation non sécurisée dans LightLLM (CVE-2026-103041)
CVE-2026-101169 In affected versions of Octopus Server, an authenticated user with permissions to edit an...
CVE-2026-81867 Désérialisation non sécurisée dans Google Cloud Application Integration (CVE-2026-81867)
CVE-2026-82384 Désérialisation non sécurisée dans Apache (CVE-2026-82384)
CVE-2026-86841 Désérialisation non sécurisée dans Online Scheduling and Appointment Booking System (WordPress plugin) (CVE-2026-86841)
CVE-2026-100846 Désérialisation non sécurisée dans MONAI (CVE-2026-100846)
CVE-2026-100845 Désérialisation non sécurisée dans MONAI (CVE-2026-100845)
CVE-2026-100843 Désérialisation non sécurisée dans MONAI (CVE-2026-100843)
CVE-2026-100841 Désérialisation non sécurisée dans MONAI (CVE-2026-100841)
CVE-2026-97869 Vulnérabilité dans langchain4j (CVE-2026-97869)
CVE-2026-84862 Désérialisation non sécurisée dans IBM Guardium Data Protection (CVE-2026-84862)
CVE-2026-97865 Vulnérabilité dans Open-Web-Analytics (CVE-2026-97865)
CVE-2026-96745 Deserialization of untrusted data in the command monitoring support of the MongoDB PHP Driver can cause class names…
CVE-2026-63630 BentoPDF is a client-side PDF toolkit that is self hostable. In 2.8.6 and earlier, deserializeWorkflow() accepts the…
CVE-2026-82093 Désérialisation non sécurisée dans IBM DataStage on Cloud Pak for Data (CVE-2026-82093)
CVE-2026-80513 Désérialisation non sécurisée dans wpForo Forum (WordPress plugin) (CVE-2026-80513)
CVE-2026-95603 Désérialisation non sécurisée dans Reycob Product Import Export (CVE-2026-95603)
CVE-2026-96775 Désérialisation non sécurisée dans MLflow (CVE-2026-96775)
CVE-2026-96804 Désérialisation non sécurisée dans MLflow (CVE-2026-96804)
CVE-2026-18490 Désérialisation non sécurisée dans Ibm Financial Transaction Manager (CVE-2026-18490)
CVE-2026-96560 Désérialisation non sécurisée dans LightLLM (CVE-2026-96560)
CVE-2026-95928 Vulnérabilité dans recommenders-team recommenders (CVE-2026-95928)
CVE-2026-95897 Vulnérabilité dans Dask (CVE-2026-95897)
CVE-2026-18163 Désérialisation non sécurisée dans Ibm Financial Transaction Manager (CVE-2026-18163)
CVE-2026-17637 Désérialisation non sécurisée dans Ibm Financial Transaction Manager (CVE-2026-17637)
CVE-2026-67615 Vulnérabilité dans openEQUELLA (CVE-2026-67615)
CVE-2026-28325 SolarWinds Observability Self-Hosted was found to be affected by an unauthenticated remote code...
CVE-2026-43642 Désérialisation non sécurisée dans Softaculous Virtualizor (CVE-2026-43642)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus