Cwe 20

🧬 CWE Liées 125
slug: cwe-20

Explication

CWE-20は「ユーザーから受け取ったデータが、想定された形式・範囲・型かをきちんとチェックせずに使ってしまう欠陥」のことです。 非常に広い概念で、SQLi・XSS・コマンドインジェクションなど多くの攻撃の前段階となります。 「入力は信用するな (Trust Boundaries の概念)」がセキュリティ設計の基本原則です。
📌 Exemple
多くのCISA KEV登録CVEがこのCWEに分類されており、2024年だけで100件以上の悪用事例があります。

🔖 Étiquettes liées

🛡 Vulnérabilités associées 2,281

ID Titre
CVE-2026-46587 Vulnérabilité dans org.apache.camel:camel-couchbase (CVE-2026-46587)
CVE-2026-56140 Vulnérabilité dans org.apache.camel:camel-aws2-sns (CVE-2026-56140)
CVE-2026-55994 Vulnérabilité dans org.apache.camel:camel-iggy (CVE-2026-55994)
CVE-2026-55993 Vulnérabilité dans org.apache.camel:camel-atmosphere-websocket (CVE-2026-55993)
CVE-2026-48206 Vulnérabilité dans org.apache.camel:camel-jira (CVE-2026-48206)
CVE-2026-49086 Vulnérabilité dans org.apache.camel:camel-dapr (CVE-2026-49086)
CVE-2026-48205 Vulnérabilité dans org.apache.camel:camel-dns (CVE-2026-48205)
CVE-2026-49098 Vulnérabilité dans org.apache.camel:camel-kafka (CVE-2026-49098)
CVE-2026-49097 Vulnérabilité dans org.apache.camel:camel-irc (CVE-2026-49097)
CVE-2026-46584 Vulnérabilité dans org.apache.camel:camel-mail (CVE-2026-46584)
CVE-2026-46456 Vulnérabilité dans org.apache.camel:camel-aws2-sqs (CVE-2026-46456)
CVE-2026-48203 Vulnérabilité dans org.apache.camel:camel-solr (CVE-2026-48203)
CVE-2026-46726 Vulnérabilité dans org.apache.camel:camel-vertx-websocket (CVE-2026-46726)
CVE-2026-46585 Vulnérabilité dans org.apache.camel:camel-lucene (CVE-2026-46585)
CVE-2026-46592 Vulnérabilité dans org.apache.camel:camel-cxf-soap (CVE-2026-46592)
CVE-2026-48204 Vulnérabilité dans org.apache.camel:camel-mongodb-gridfs (CVE-2026-48204)
CVE-2026-46454 Vulnérabilité dans org.apache.camel:camel-cometd (CVE-2026-46454)
CVE-2026-46457 Vulnérabilité dans org.apache.camel:camel-nats (CVE-2026-46457)
CVE-2026-46453 Vulnérabilité dans org.apache.camel:camel-elasticsearch-rest-client (CVE-2026-46453)
CVE-2026-59509 Vulnérabilité dans CVE-2026-59509 (CVE-2026-59509)
CVE-2026-14723 Vulnérabilité dans deserialization (CVE-2026-14723)
CVE-2026-14637 Vulnérabilité dans deserialization (CVE-2026-14637)
CVE-2026-58292 Vulnérabilité dans microsoft (CVE-2026-58292)
CVE-2026-57985 Vulnérabilité dans microsoft (CVE-2026-57985)
CVE-2026-22547 Vulnérabilité dans CVE-2026-22547 (CVE-2026-22547)
CVE-2026-14631 Vulnérabilité dans webpack-dev-server (CVE-2026-14631)
CVE-2026-13341 Vulnérabilité dans CVE-2026-13341 (CVE-2026-13341)
CVE-2026-54405 Vulnérabilité dans dos (CVE-2026-54405)
CVE-2026-50748 Vulnérabilité dans ui (CVE-2026-50748)
CVE-2026-54402 Vulnérabilité dans ui (CVE-2026-54402)

🍪 À propos des cookies

Nous utilisons des cookies pour conserver votre session, mémoriser la langue et améliorer le service.

En savoir plus →