Connexion Inscription
JA · EN · FR
SecPulse

Cwe 502

🧬 CWE Liées 1,305
slug: cwe-502

Explication

CWE-502は「シリアライズされたデータ (オブジェクトをバイト列に変換したもの) を信頼せずに復元 (デシリアライズ) してしまう」欠陥です。 Java・Python・PHP・.NETなどで、攻撃者が細工したオブジェクトを送ると任意コード実行されてしまうため、Webサーバー乗っ取りの典型ルートです。
📌 Exemple
CVE-2017-9805 (Apache Struts2 REST Plugin): XMLデシリアライズによるRCEで、Equifax事件 (1.4億人個人情報流出) の直接原因となった。
🔗 Liens utiles

🔖 Étiquettes liées

Cwe 798692 Cwe 894154 Cwe 8624040 Cwe 2844030 Cwe 4163898 Cwe 1193185 Cwe 2003145 Cwe 1253116 Cwe 202857 Cwe 222773 Cwe 7872520 Cwe 782028 Cwe 941871 Cwe 8631869 Cwe 1221801

🛡 Vulnérabilités associées 1,305

Image ID Titre
CVE-2026-84646 Désérialisation non sécurisée dans Jenkins (CVE-2026-84646)
CVE-2026-84647 Désérialisation non sécurisée dans Jenkins (CVE-2026-84647)
CVE-2026-84650 Désérialisation non sécurisée dans Jenkins (CVE-2026-84650)
CVE-2023-3360 Désérialisation non sécurisée dans Weaver Show Posts (WordPress plugin) (CVE-2023-3360)
CVE-2026-83497 Désérialisation non sécurisée dans Amazon (CVE-2026-83497)
CVE-2026-81772 Unauthenticated PHP Object Injection in Ninja Forms - Layout & Styles <= 3.0.31 versions.
CVE-2026-81283 Désérialisation non sécurisée dans WP User Frontend (CVE-2026-81283)
CVE-2026-19116 Désérialisation non sécurisée dans WordPress (CVE-2026-19116)
CVE-2026-71981 Désérialisation non sécurisée dans Cypht (CVE-2026-71981)
CVE-2026-72649 Désérialisation non sécurisée dans Elasticsearch (CVE-2026-72649)
CVE-2026-84202 ModelScope uses PyYAML's unsafe yaml.Loader to parse model configuration files, allowing...
CVE-2026-61777 Désérialisation non sécurisée dans NVIDIA Megatron Bridge (CVE-2026-61777)
CVE-2026-61779 Désérialisation non sécurisée dans NVIDIA Megatron Bridge (CVE-2026-61779)
CVE-2026-61778 Désérialisation non sécurisée dans NVIDIA Megatron Bridge (CVE-2026-61778)
CVE-2026-61775 Désérialisation non sécurisée dans NVIDIA Megatron Bridge (CVE-2026-61775)
CVE-2026-61776 Désérialisation non sécurisée dans NVIDIA Megatron Bridge (CVE-2026-61776)
CVE-2026-61774 Désérialisation non sécurisée dans NVIDIA Megatron Bridge (CVE-2026-61774)
CVE-2026-61773 Désérialisation non sécurisée dans NVIDIA Megatron Bridge (CVE-2026-61773)
CVE-2026-61769 Désérialisation non sécurisée dans NVIDIA Megatron Bridge (CVE-2026-61769)
CVE-2026-61770 Désérialisation non sécurisée dans NVIDIA Megatron Bridge (CVE-2026-61770)
CVE-2026-61771 Désérialisation non sécurisée dans NVIDIA Megatron Bridge (CVE-2026-61771)
CVE-2026-61772 Désérialisation non sécurisée dans NVIDIA Megatron Bridge (CVE-2026-61772)
CVE-2026-61761 Désérialisation non sécurisée dans NVIDIA Megatron Bridge (CVE-2026-61761)
CVE-2026-61760 Désérialisation non sécurisée dans NVIDIA Megatron Bridge (CVE-2026-61760)
CVE-2026-61762 Désérialisation non sécurisée dans NVIDIA Megatron Bridge (CVE-2026-61762)
CVE-2026-61763 Désérialisation non sécurisée dans NVIDIA Megatron Bridge (CVE-2026-61763)
CVE-2026-61764 Désérialisation non sécurisée dans NVIDIA Megatron Bridge (CVE-2026-61764)
CVE-2026-61765 Désérialisation non sécurisée dans NVIDIA Megatron Bridge (CVE-2026-61765)
CVE-2026-61766 Désérialisation non sécurisée dans NVIDIA Megatron Bridge (CVE-2026-61766)
CVE-2026-61767 Désérialisation non sécurisée dans NVIDIA Megatron Bridge (CVE-2026-61767)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus