Connexion Inscription
JA · EN · FR
SecPulse

Cwe 502

🧬 CWE Liées 1,305
slug: cwe-502

Explication

CWE-502は「シリアライズされたデータ (オブジェクトをバイト列に変換したもの) を信頼せずに復元 (デシリアライズ) してしまう」欠陥です。 Java・Python・PHP・.NETなどで、攻撃者が細工したオブジェクトを送ると任意コード実行されてしまうため、Webサーバー乗っ取りの典型ルートです。
📌 Exemple
CVE-2017-9805 (Apache Struts2 REST Plugin): XMLデシリアライズによるRCEで、Equifax事件 (1.4億人個人情報流出) の直接原因となった。
🔗 Liens utiles

🔖 Étiquettes liées

Cwe 798692 Cwe 894154 Cwe 8624040 Cwe 2844030 Cwe 4163898 Cwe 1193185 Cwe 2003145 Cwe 1253116 Cwe 202857 Cwe 222773 Cwe 7872520 Cwe 782028 Cwe 941871 Cwe 8631869 Cwe 1221801

🛡 Vulnérabilités associées 1,306

Image ID Titre
CVE-2026-43642 Désérialisation non sécurisée dans Softaculous Virtualizor (CVE-2026-43642)
CVE-2026-83803 Désérialisation non sécurisée dans Sentry (CVE-2026-83803)
CVE-2026-83603 Vulnérabilité dans Netdata (CVE-2026-83603)
CVE-2026-95806 MISP ships with PHP's phar stream wrapper registered in both its web entry point and its console...
CVE-2026-93088 Désérialisation non sécurisée dans SGLang (CVE-2026-93088)
CVE-2026-65178 Désérialisation non sécurisée dans NVIDIA NeMo (CVE-2026-65178)
CVE-2026-65179 Désérialisation non sécurisée dans NVIDIA NeMo (CVE-2026-65179)
CVE-2026-24267 Désérialisation non sécurisée dans Nvidia (CVE-2026-24267)
CVE-2026-24239 Désérialisation non sécurisée dans Nvidia (CVE-2026-24239)
CVE-2026-91827 Désérialisation non sécurisée dans Ninja Forms (WordPress plugin) (CVE-2026-91827)
CVE-2026-19658 Désérialisation non sécurisée dans Give Tributes (WordPress plugin) (CVE-2026-19658)
CVE-2026-36471 Deserialization of Untrusted Data of the __post_data parameter in cn_parse_url() in CuteNews v.2...
CVE-2026-94301 The fix for CVE-2026-47065/ZDRES-232 ("resolveProxyClass Not Overridden - acceptMatchers Filter...
CVE-2026-94093 Vulnérabilité dans DLR-RM stable-baselines3 (CVE-2026-94093)
CVE-2026-94092 Vulnérabilité dans dmlc dgl (CVE-2026-94092)
CVE-2026-94091 Vulnérabilité dans piskvorky gensim (CVE-2026-94091)
CVE-2026-85017 Désérialisation non sécurisée dans Unlimited Elements For Elementor (WordPress plugin) (CVE-2026-85017)
CVE-2026-93872 Désérialisation non sécurisée dans Cotonti (CVE-2026-93872)
CVE-2026-81657 Désérialisation non sécurisée dans IBM Guardium Data Protection (CVE-2026-81657)
CVE-2026-11711 Désérialisation non sécurisée dans IBM WebSphere Application Server (CVE-2026-11711)
CVE-2025-66455 Désérialisation non sécurisée dans lmdeploy (CVE-2025-66455)
CVE-2026-10751 IBM MQ Java and JMS client libraries could allow an authenticated attacker to execute arbitrary...
CVE-2026-17086 Désérialisation non sécurisée dans WordPress (CVE-2026-17086)
CVE-2026-93467 The OAKlouds developed by HGiga has a Insecure Deserialization vulnerability. Unauthenticated...
CVE-2026-54752 NetBox Device Type Library is a collection of community-sourced device type definitions for import into NetBox. The…
CVE-2026-76834 b2evolution CMS versions 6.7.8 through 7.2.5 contain an incomplete fix for CVE-2016-8901 where...
CVE-2026-92785 Désérialisation non sécurisée dans Angel (CVE-2026-92785)
CVE-2026-62997 Désérialisation non sécurisée dans Kedro-Datasets provides data connectors for Kedro. From (CVE-2026-62997)
CVE-2026-20341 Désérialisation non sécurisée dans Cisco Secure FMC Software (CVE-2026-20341)
CVE-2026-20211 Désérialisation non sécurisée dans Cisco ISE (CVE-2026-20211)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus