ログイン 新規登録
JA · EN · FR
SecPulse

Cwe 20

CWE-20: 入力検証の不備 🧬 CWE 関連 125
slug: cwe-20

解説

CWE-20は「ユーザーから受け取ったデータが、想定された形式・範囲・型かをきちんとチェックせずに使ってしまう欠陥」のことです。 非常に広い概念で、SQLi・XSS・コマンドインジェクションなど多くの攻撃の前段階となります。 「入力は信用するな (Trust Boundaries の概念)」がセキュリティ設計の基本原則です。
📌 具体例
多くのCISA KEV登録CVEがこのCWEに分類されており、2024年だけで100件以上の悪用事例があります。
🔗 関連リンク

🔖 関連タグ

CWE-78: OSコマンドインジェクション120 CWE-787: 境界外書き込み105 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 CWE-119: メモリの境界外操作90 CWE-94: コードインジェクション84 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Cwe 91844 Cwe 28443 Cwe 28741 Cwe 7740 Cwe 30638 Cwe 84337

🛡 このタグに関連する脆弱性 2,280

ID タイトル
CVE-2017-3800 cisco の脆弱性 (CVE-2017-3800)
CVE-2017-5371 dos の脆弱性 (CVE-2017-5371)
CVE-2016-6603 zohocorp の脆弱性 (CVE-2016-6603)
CVE-2016-9379 xen の脆弱性 (CVE-2016-9379)
CVE-2016-9380 xen の脆弱性 (CVE-2016-9380)
CVE-2016-9383 dos の脆弱性 (CVE-2016-9383)
CVE-2016-9385 dos の脆弱性 (CVE-2016-9385)
CVE-2016-4793 cakephp の脆弱性 (CVE-2016-4793)
CVE-2016-5119 keepass の脆弱性 (CVE-2016-5119)
CVE-2014-9754 viprinet の脆弱性 (CVE-2014-9754)
CVE-2014-9755 viprinet の脆弱性 (CVE-2014-9755)
CVE-2016-9435 c の脆弱性 (CVE-2016-9435)
CVE-2016-9436 c の脆弱性 (CVE-2016-9436)
CVE-2017-2576 In Moodle 2.x and 3.x, there is incorrect sanitization of attributes in forums.
CVE-2015-8212 netbsd の脆弱性 (CVE-2015-8212)
CVE-2016-7543 gnu の脆弱性 (CVE-2016-7543)
CVE-2016-5197 google の脆弱性 (CVE-2016-5197)
CVE-2016-5218 google の脆弱性 (CVE-2016-5218)
CVE-2016-5222 google の脆弱性 (CVE-2016-5222)
CVE-2016-7998 spip の脆弱性 (CVE-2016-7998)
CVE-2016-9278 dos の脆弱性 (CVE-2016-9278)
CVE-2016-7431 ntp の脆弱性 (CVE-2016-7431)
CVE-2016-7434 dos の脆弱性 (CVE-2016-7434)
CVE-2016-9158 siemens の脆弱性 (CVE-2016-9158)
CVE-2015-6563 c の脆弱性 (CVE-2015-6563)
CVE-2015-2177 dos の脆弱性 (CVE-2015-2177)
CVE-2014-2653 c の脆弱性 (CVE-2014-2653)
CVE-2014-2532 oracle の脆弱性 (CVE-2014-2532)
CVE-2011-0627 dos の脆弱性 (CVE-2011-0627)
CVE-2008-4309 c の脆弱性 (CVE-2008-4309)

🍪 Cookie について

当サイトはログイン状態の保持・言語設定・サービス改善のために Cookie を使用します。詳細は下記リンクをご確認ください。

詳細 →