Cwe 20

🧬 CWE Liées 125
slug: cwe-20

Explication

CWE-20は「ユーザーから受け取ったデータが、想定された形式・範囲・型かをきちんとチェックせずに使ってしまう欠陥」のことです。 非常に広い概念で、SQLi・XSS・コマンドインジェクションなど多くの攻撃の前段階となります。 「入力は信用するな (Trust Boundaries の概念)」がセキュリティ設計の基本原則です。
📌 Exemple
多くのCISA KEV登録CVEがこのCWEに分類されており、2024年だけで100件以上の悪用事例があります。

🔖 Étiquettes liées

🛡 Vulnérabilités associées 1,690

ID Titre
CVE-2026-47928 Vulnérabilité dans adobe (CVE-2026-47928)
CVE-2026-47909 Vulnérabilité dans adobe (CVE-2026-47909)
CVE-2026-44811 Vulnérabilité dans microsoft (CVE-2026-44811)
CVE-2026-40376 Vulnérabilité dans microsoft (CVE-2026-40376)
CVE-2026-0410 Vulnérabilité dans netgear (CVE-2026-0410)
CVE-2026-0419 Vulnérabilité dans netgear (CVE-2026-0419)
CVE-2026-0412 Vulnérabilité dans netgear (CVE-2026-0412)
CVE-2026-0417 Vulnérabilité dans netgear (CVE-2026-0417)
CVE-2026-0416 Vulnérabilité dans netgear (CVE-2026-0416)
CVE-2026-0415 Vulnérabilité dans netgear (CVE-2026-0415)
CVE-2026-9212 Vulnérabilité dans c (CVE-2026-9212)
CVE-2026-9210 Vulnérabilité dans netgear (CVE-2026-9210)
CVE-2026-9211 Vulnérabilité dans netgear (CVE-2026-9211)
CVE-2026-9213 Vulnérabilité dans netgear (CVE-2026-9213)
CVE-2026-49475 Vulnérabilité dans freeswitch (CVE-2026-49475)
CVE-2026-49840 Vulnérabilité dans freeswitch (CVE-2026-49840)
CVE-2026-48569 Vulnérabilité dans microsoft (CVE-2026-48569)
CVE-2026-48288 Vulnérabilité dans adobe (CVE-2026-48288)
CVE-2026-48289 Vulnérabilité dans adobe (CVE-2026-48289)
CVE-2026-47641 Vulnérabilité dans microsoft (CVE-2026-47641)
CVE-2026-45642 Vulnérabilité dans microsoft (CVE-2026-45642)
CVE-2026-45636 Heap-based buffer overflow in Windows NTFS allows an unauthorized attacker to execute code locally.
CVE-2026-11701 Vulnérabilité dans google (CVE-2026-11701)
CVE-2026-11697 Vulnérabilité dans google (CVE-2026-11697)
CVE-2026-11691 Vulnérabilité dans c (CVE-2026-11691)
CVE-2026-11689 Vulnérabilité dans google (CVE-2026-11689)
CVE-2026-11686 Vulnérabilité dans google (CVE-2026-11686)
CVE-2026-11685 Vulnérabilité dans google (CVE-2026-11685)
CVE-2026-11682 Vulnérabilité dans google (CVE-2026-11682)
CVE-2026-11676 Vulnérabilité dans google (CVE-2026-11676)

🍪 À propos des cookies

Nous utilisons des cookies pour conserver votre session, mémoriser la langue et améliorer le service.

En savoir plus →