Connexion Inscription
JA · EN · FR
SecPulse

Cwe 502

🧬 CWE Liées 1,305
slug: cwe-502

Explication

CWE-502は「シリアライズされたデータ (オブジェクトをバイト列に変換したもの) を信頼せずに復元 (デシリアライズ) してしまう」欠陥です。 Java・Python・PHP・.NETなどで、攻撃者が細工したオブジェクトを送ると任意コード実行されてしまうため、Webサーバー乗っ取りの典型ルートです。
📌 Exemple
CVE-2017-9805 (Apache Struts2 REST Plugin): XMLデシリアライズによるRCEで、Equifax事件 (1.4億人個人情報流出) の直接原因となった。
🔗 Liens utiles

🔖 Étiquettes liées

Cwe 798692 Cwe 894154 Cwe 8624040 Cwe 2844030 Cwe 4163898 Cwe 1193185 Cwe 2003145 Cwe 1253116 Cwe 202857 Cwe 222773 Cwe 7872520 Cwe 782028 Cwe 941871 Cwe 8631869 Cwe 1221801

🛡 Vulnérabilités associées 1,306

Image ID Titre
CVE-2026-20307 Désérialisation non sécurisée dans Cisco ISE (CVE-2026-20307)
CVE-2026-70416 Désérialisation non sécurisée dans Dell ObjectScale (CVE-2026-70416)
CVE-2025-59953 Désérialisation non sécurisée dans lmdeploy (CVE-2025-59953)
CVE-2026-91939 Désérialisation non sécurisée dans Cotonti (CVE-2026-91939)
CVE-2026-12728 Désérialisation non sécurisée dans IBM MQ (CVE-2026-12728)
CVE-2026-11729 Désérialisation non sécurisée dans IBM MQ (CVE-2026-11729)
CVE-2023-54398 Désérialisation non sécurisée dans Yonyou U8 Cloud (CVE-2023-54398)
CVE-2026-91842 Vulnérabilité dans OpenBankProject OBP-API (CVE-2026-91842)
CVE-2026-67399 Désérialisation non sécurisée dans WHMCS (CVE-2026-67399)
CVE-2026-13293 Désérialisation non sécurisée dans IBM MQ (CVE-2026-13293)
CVE-2026-17416 Désérialisation non sécurisée dans IBM App Connect Enterprise (CVE-2026-17416)
CVE-2026-17156 Désérialisation non sécurisée dans IBM App Connect Enterprise (CVE-2026-17156)
CVE-2026-49400 Désérialisation non sécurisée dans october/system (CVE-2026-49400)
CVE-2026-61701 Désérialisation non sécurisée dans Laravel (CVE-2026-61701)
CVE-2026-90919 Désérialisation non sécurisée dans LightLLM (CVE-2026-90919)
CVE-2026-90614 Vulnérabilité dans FedML-AI FedML (CVE-2026-90614)
CVE-2026-90575 Vulnérabilité dans PHPGurukul Small CRM (CVE-2026-90575)
CVE-2026-90777 Désérialisation non sécurisée dans ESPnet (CVE-2026-90777)
CVE-2026-90490 Vulnérabilité dans lenve vhr (CVE-2026-90490)
CVE-2026-78006 Désérialisation non sécurisée dans Events Calendar (WordPress plugin) (CVE-2026-78006)
CVE-2026-78175 Désérialisation non sécurisée dans Tutor LMS – eLearning and online course solution (WordPress plugin) (CVE-2026-78175)
CVE-2026-84099 Désérialisation non sécurisée dans wpstorecart (WordPress plugin) (CVE-2026-84099)
CVE-2026-82845 Désérialisation non sécurisée dans Masteriyo LMS (WordPress plugin) (CVE-2026-82845)
CVE-2026-87719 Désérialisation non sécurisée dans Gitlab (CVE-2026-87719)
CVE-2026-62103 Désérialisation non sécurisée dans Everest Forms (CVE-2026-62103)
CVE-2026-62105 Unauthenticated PHP Object Injection in ThemeREX Addons < 2.45.0 versions.
CVE-2026-62107 Unauthenticated PHP Object Injection in Masteriyo - LMS <= 3.4.0 versions.
CVE-2026-73699 Désérialisation non sécurisée dans FileRun (CVE-2026-73699)
CVE-2026-81784 Désérialisation non sécurisée dans Wise Chat (CVE-2026-81784)
CVE-2026-82925 Désérialisation non sécurisée dans Site Reviews (WordPress plugin) (CVE-2026-82925)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus