Cwe 20

🧬 CWE Liées 125
slug: cwe-20

Explication

CWE-20は「ユーザーから受け取ったデータが、想定された形式・範囲・型かをきちんとチェックせずに使ってしまう欠陥」のことです。 非常に広い概念で、SQLi・XSS・コマンドインジェクションなど多くの攻撃の前段階となります。 「入力は信用するな (Trust Boundaries の概念)」がセキュリティ設計の基本原則です。
📌 Exemple
多くのCISA KEV登録CVEがこのCWEに分類されており、2024年だけで100件以上の悪用事例があります。

🔖 Étiquettes liées

🛡 Vulnérabilités associées 2,280

ID Titre
CVE-2026-17706 Vulnérabilité dans google (CVE-2026-17706)
CVE-2026-17698 Vulnérabilité dans google (CVE-2026-17698)
CVE-2026-17700 Vulnérabilité dans google (CVE-2026-17700)
CVE-2026-17690 Vulnérabilité dans google (CVE-2026-17690)
CVE-2026-17681 Vulnérabilité dans google (CVE-2026-17681)
CVE-2026-17679 Vulnérabilité dans c (CVE-2026-17679)
CVE-2026-17686 Vulnérabilité dans google (CVE-2026-17686)
CVE-2026-17684 Vulnérabilité dans google (CVE-2026-17684)
CVE-2026-17671 Vulnérabilité dans google (CVE-2026-17671)
CVE-2026-17672 Vulnérabilité dans google (CVE-2026-17672)
CVE-2026-17664 Vulnérabilité dans google (CVE-2026-17664)
CVE-2026-17663 Vulnérabilité dans google (CVE-2026-17663)
CVE-2026-17655 Vulnérabilité dans google (CVE-2026-17655)
CVE-2026-17660 Vulnérabilité dans google (CVE-2026-17660)
CVE-2026-17651 Vulnérabilité dans google (CVE-2026-17651)
CVE-2026-67436 Vulnérabilité dans CVE-2026-67436 (CVE-2026-67436)
CVE-2026-54663 Vulnérabilité dans swagger-typescript-api (CVE-2026-54663)
CVE-2026-18174 Vulnérabilité dans fastify (CVE-2026-18174)
CVE-2026-65891 Vulnérabilité dans csharp (CVE-2026-65891)
CVE-2026-58183 Vulnérabilité dans apache (CVE-2026-58183)
CVE-2026-58186 Vulnérabilité dans apache (CVE-2026-58186)
CVE-2026-33267 Vulnérabilité dans apache (CVE-2026-33267)
CVE-2026-62828 Vulnérabilité dans microsoft (CVE-2026-62828)
CVE-2026-62425 Vulnérabilité dans CVE-2026-62425 (CVE-2026-62425)
CVE-2026-59878 Vulnérabilité dans apache (CVE-2026-59878)
CVE-2026-43813 Vulnérabilité dans apple (CVE-2026-43813)
CVE-2026-43777 Vulnérabilité dans dos (CVE-2026-43777)
CVE-2026-43793 Vulnérabilité dans apple (CVE-2026-43793)
CVE-2026-43714 Vulnérabilité dans apple (CVE-2026-43714)
CVE-2026-54272 Vulnérabilité dans ip-address (CVE-2026-54272)

🍪 À propos des cookies

Nous utilisons des cookies pour conserver votre session, mémoriser la langue et améliorer le service.

En savoir plus →