CWE

常见的弱点枚举

一个由社区开发的软件&硬件缺陷类型的列表
2021 CWE最重要的硬件的弱点
CWE最危险的弱点
家>CWE列表>报告>版本3.4.1和4.0版本之间的区别
ID

3.4.1版本和4.0版本之间的区别

总结
总结
总缺陷/链条/复合材料(版本4.0) 839年
总缺陷/链条/复合材料(3.4.1版) 808年
新总 62年
总不赞成 13
总有重大变化 883年
只有一些小的变化
总保持不变 293年

摘要条目类型

类型 3.4.1版本 版本4.0
弱点 808年 839年
类别 295年 312年
视图 38 39
弃用 48 61年
总 1189年 1251年

回到顶部
字段更改摘要
字段更改摘要

任何变化对空格将被忽略。“小”更改文本的变化只影响大小写和标点符号。其他更改标记为“大”。Simple schema changes are treated as Minor, such as the change from AffectedResource to Affected_Resource in Draft 8, or the relationship name change from "IsRequiredBy" to "RequiredBy" in Version 1.0. For each mutual relationship between nodes A and B (such as ParentOf and ChildOf), a relationship change is noted for both A and B.

场 主要 小
的名字 67年 0
描述 152年 1
Applicable_Platforms 63年 0
Time_of_Introduction 19 0
Demonstrative_Examples 14 0
Detection_Factors 11 0
Likelihood_of_Exploit 0 0
Common_Consequences 4 0
的关系 783年 0
引用 159年 0
Potential_Mitigations 97年 0
Observed_Examples 19 0
Terminology_Notes 1 0
Alternate_Terms 5 0
Related_Attack_Patterns 10 0
Relationship_Notes 6 0
Taxonomy_Mappings 22 0
Maintenance_Notes 12 0
Modes_of_Introduction 4 0
Research_Gaps 0 0
Background_Details 0 0
Theoretical_Notes 1 0
Weakness_Ordinalities 5 0
Other_Notes 4 0
View_Type 0 0
View_Structure 0 0
View_Filter 1 0
View_Audience 22 0
类型 70年 0
Source_Taxonomy 0 0

形式和抽象的变化

从 来 总 CWE id
不变 1119年
类别 弃用 11 4,21,171年,376年,380年,381年,442年,461年,490年,519年,559年
缺点/基地 弃用 1 1187年
缺点/基地 缺点/类 8 99年,114年,185年,377年,446年,522年,667年,1023年
缺点/基地 缺点/变体 7 111年,113年,180年,181年,259年,321年,457年
缺点/类 弃用 1 216年
缺点/类 支柱 10 284年,435年,664年,682年,691年,693年,697年,703年,707年,710年
缺点/类 缺点/基地 5 73年,250年,359年,390年,756年
缺点/变体 缺点/基地 27 201年,214年,215年,260年,261年,262年,379年,460年,478年,483年,487年,488年,497年,523年,524年,532年,540年,549年,570年,571年,585年,612年,620年,764年,911年,1069年,1071年

状态更改

从 来 总
不变 1171年
草案 弃用 9
草案 过时了 2
不完整的 弃用 4
不完整的 草案 2
不完整的 过时了 1

关系的变化

“4.0版总”名单的总数的关系在版本4.0。“共享”价值关系的条目的总数3.4.1 4.0版本和版本。“新”值的总数的关系涉及3.4.1条目不存在的版本。因此,关系的总数在4.0版本将结合统计数据从共享条目和新条目。

的关系 4.0版本总 3.4.1版本总 4.0版本共享 不变 添加到版本4.0 从版本3.4.1 4.0版本新
所有 8593年 9365年 8141年 7605年 536年 1760年 452年
ChildOf 3586年 3991年 3386年 3138年 248年 853年 200年
ParentOf 3586年 3991年 3386年 3138年 248年 853年 200年
MemberOf 496年 467年 470年 457年 13 10 26
HasMember 496年 467年 470年 457年 13 10 26
CanPrecede 122年 129年 122年 116年 6 13
光束 122年 129年 122年 116年 6 13
StartsWith 3 3 3 3
需要 13 14 13 13 1
RequiredBy 13 14 13 13 1
CanAlsoBe 28 30. 28 28 2
PeerOf 128年 130年 128年 126年 2 4

3.4.1节点从版本

CWE-ID CWE的名字
一个也没有。

节点添加到版本4.0

CWE-ID CWE的名字
1189年 不适当的隔离芯片系统(SoC)的共享资源
1190年 DMA设备启用过早启动阶段
1191年 接触芯片调试接口访问控制不足
1192年 芯片系统(SoC)使用组件没有独特的,不可变的标识符
1193年 接通电源的不可信执行核心之前使织物的访问控制
1194年 硬件设计
1195年 制造和生命周期管理问题
1196年 安全流动问题
1197年 集成问题
1198年 权限分离和访问控制问题
1199年 一般的电路与逻辑设计问题
1201年 核心和计算问题
1202年 内存和存储问题
1203年 外围设备、芯片上的织物和接口/ IO的问题
1205年 安全原语和加密问题
1206年 权力、时钟和复位问题
1207年 调试和测试问题
1208年 横切问题
1209年 禁用失败预留位
1210年 审计/日志记录错误
1211年 身份验证错误
1212年 授权错误
1213年 随机数问题
1214年 数据完整性问题
1215年 输入验证问题
1216年 锁定机制的错误
1217年 用户会话的错误
1218年 内存缓冲区错误
1219年 文件处理问题
1220年 足够的粒度的访问控制
1221年 错误的注册违约或模块参数
1222年 粒度不足解决地区注册保护锁
1223年 写一次比赛条件属性
1224年 不当限制薄膜的一些字段
1225年 文档的问题
1226年 复杂问题
1227年 封装的问题
1228年 API /功能错误
1229年 建立应急资源
1230年 暴露敏感信息的元数据
1231年 不当的实现锁保护寄存器
1232年 电源状态转换后锁不当行为
1233年 为安全敏感控制不当硬件锁保护
1234年 硬件锁的内部或调试模式允许覆盖
1235年 对性能关键的操作不正确使用自动装箱和拆箱
1236年 不当中和公式元素的CSV文件
1237年 SFP主要集群:错误的资源释放
1238年 SFP主要集群:未能释放内存
1239年 不当Zeroization硬件寄存器
1240年 使用危险的加密原语
1241年 使用随机数发生器的可预测的算法
1242年 包含非法特性或鸡肉
1243年 调试期间暴露安全敏感融合值
1244年 授权不当物理调试和测试接口
1245年 不当的有限状态机(FSMs)硬件逻辑
1246年 写处理不当Limited-write非易失性记忆
1247年 缺少保护电压和时钟故障
1248年 半导体的缺陷在硬件逻辑安全敏感的影响
1249年 应用程序级别的管理工具和底层操作系统的不一致的视图
1250年 保存不当的独立表示共享状态之间的一致性
1251年 反映地区不同的值
1252年 CPU的硬件配置不支持写和执行操作的排他性

在4.0版本节点弃用

CWE-ID CWE的名字
4 弃用:J2EE环境问题
21 弃用:路径遍历和等价错误
171年 弃用:清洁、规范化和比较的错误
216年 弃用:控制错误(容器错误)
376年 弃用:临时文件的问题
380年 弃用:特定于技术的时间和状态的问题
381年 弃用:J2EE时间和状态的问题
442年 弃用:网络问题
461年 弃用:数据结构问题
490年 弃用:移动代码的问题
519年 弃用:. net环境问题
559年 弃用:经常滥用:参数和参数
1187年 弃用:使用未初始化的资源
回到顶部
重要的变化
重要的变化

变化是一个节点标记为“重要”,如果它是一个主要字段变化和字段的意义是至关重要的节点。关键字段描述、名称和关系。

关键
D 描述
N 的名字
R 的关系

D N R 4 弃用:J2EE环境问题
R 5 J2EE错误配置:数据传输没有加密
R 6 J2EE错误配置:会话id长度不足
R 7 J2EE错误配置:失踪的自定义错误页面
R 8 J2EE错误配置:实体Bean声明遥远
R 9 J2EE错误配置:弱EJB方法的访问权限
R 11 ASP。NET Misconfiguration: Creating Debug Binary
R 12 ASP。NET Misconfiguration: Missing Custom Error Page
R 13 ASP。NET Misconfiguration: Password in Configuration File
R 14 编译器的代码清除缓冲区
R 15 外部控制系统或配置设置
R 16 配置
D R 19 数据处理错误
R 20. 不正确的输入验证
D N R 21 弃用:路径遍历和等价错误
R 22 不当限制限制目录的路径名(“路径遍历”)
R 23 相对路径遍历
R 24 路径遍历:“. . / filedir”
R 25 路径遍历:“/ . . / filedir”
R 26 路径遍历:“dir / . . /文件名”
R 27 路径遍历:“dir / . . / . . /文件名”
R 28 路径遍历:“. . \ filedir”
R 29日 路径遍历:“\ . . \文件名”
R 30. 路径遍历:\ dir \ . . \文件名的
R 31日 路径遍历:“dir \ \…\文件名”
R 32 路径遍历:“……”(3点)
R 33 路径遍历:“....”(多个点)
R 34 路径遍历:“.... / /”
R 35 路径遍历:“…/…/ /”
R 36 绝对路径遍历
R 37 路径遍历:绝对路径名/ /这里的
R 38 这里绝对路径遍历:“\ \路径名\”
R 39 路径遍历:“C:目录名”
R 40 UNC路径遍历:“\ \ \共享\ \”(Windows UNC分享)
R 41 不当的解决路径等效
R 42 路径等效:“文件名。”(拖点)
R 43 路径等效:“文件名....”(多个拖曳点)
R 44 路径等效:“file.name”(内部点)
R 45 路径等效:“文件…名称”(多个内部点)
R 46 路径等效:“文件名”(落后于空间)
R 47 路径等效:“文件名”(主要空间)
R 48 路径等效:“文件名称”(内部空格)
R 49 路径等效:“文件名/”(末尾斜杠)
R 50 等效路径:/ /多/领导/削减的
R 51 等效路径:/多/ /内部削减的
R 52 路径等效:“/多/ / / / /’结尾
R 53 路径等效:\内部多个\ \ \反斜杠的
R 54 路径等效:“filedir \”(尾部)
R 55 路径等效:/。/ '(单点目录)
R 56 路径等效:“filedir *’(通配符)
R 57 路径等效:“fakedir / . . / realdir /文件名”
R 58 路径等效:Windows 8.3文件名
R 59 不当链接之前决议文件访问(“链接后”)
R 61年 UNIX符号链接(符号链接)
R 62年 UNIX硬链接
R 64年 Windows快捷方式后(.LNK)
R 65年 Windows硬链接
R 66年 处理不当的文件名识别虚拟资源
R 67年 处理不当的Windows设备名称
D 68年 弃用:Windows虚拟文件的问题
R 69年 处理不当的Windows:数据替代数据流
D 70年 弃用:Mac虚拟文件的问题
R 72年 处理不当的苹果HFS +备用数据流路径
R 73年 外部控制文件名或路径
R 74年 不当中和下游组件使用的特殊元素的输出(注射)
R 75年 未能清洁特殊元素转换为不同的平面(特殊元素注入)
R 76年 不当中和等效特殊元素
R 77年 不当中和一个命令中使用的特殊元素(“命令注入”)
R 78年 不当使用中和特殊元素在一个操作系统命令(OS命令注入)
R 79年 中和不当输入在Web页面生成(“跨站点脚本编制”)
R 80年 不当中和与脚本相关的所有HTML标记的Web页面(基本XSS)
D R 81年 不当中和Web页面的脚本错误消息
R 82年 不当中和脚本属性IMG标记的Web页面
R 83年 中和不当脚本在一个Web页面的属性
R 84年 中和不当URI编码方案在一个Web页面
R 85年 翻了一番个性XSS操作
R 86年 不当中和标识符无效字符的Web页面
R 87年 中和不当交替XSS语法
R 88年 不当中和一个命令的参数分隔符(“参数注入”)
R 89年 不当使用中和特殊元素在一个SQL命令(SQL注入)
R 90年 不当使用中和特殊元素在LDAP查询(LDAP注入)
R 91年 XML注入(又名XPath盲注)
R 93年 中和不当CRLF序列(CRLF注入)
R 94年 不当控制生成的代码(代码注入)
R 95年 不当中和指令的动态评估代码(Eval注入)
R 96年 不当中和静态保存指令的代码(静态代码注入)
R 97年 不当中和服务器端包含(SSI)在一个Web页面
R 98年 不当控制包括/需要声明在PHP程序的文件名(PHP远程文件包含)
R 99年 不恰当的控制资源标识符(“资源注入”)
R 102年 Struts:重复验证形式
R 103年 Struts:不完整的validate()方法的定义
R 104年 Struts:表单Bean不扩展验证类
R 105年 Struts:表单字段验证器
R 106年 Struts:不使用的插件框架
R 107年 Struts:未使用的验证形式
R 108年 Struts:用户搜索行动形式
R 109年 Struts:验证器关闭
R 110年 Struts:没有表单字段验证器
R 111年 直接使用不安全的JNI
R 112年 失踪的XML验证
R 113年 不当中和CRLF序列在HTTP头(HTTP响应分裂)
R 114年 过程控制
R 115年 误解的输入
R 116年 不当的编码或逃避的输出
R 117年 不正确的输出中和日志
R 118年 不正确的访问可转位的资源(“距离误差”)
R 119年 不当的操作限制的范围内一个内存缓冲区
R 120年 缓冲区复制没有检查输入的大小(经典的缓冲区溢出)
R 121年 基于堆栈缓冲区溢出
R 122年 基于堆的缓冲区溢出
R 123年 Write-what-where条件
R 124年 缓冲区承销(缓冲区下溢)
R 125年 禁止入内的读
R 126年 缓冲罩上
R 127年 缓冲Under-read
R 128年 环绕式处理错误
R 129年 不当的验证数组索引
R 130年 处理不当的长度参数不一致
R 131年 不正确的缓冲区大小的计算
R 133年 字符串错误
R 134年 使用外部控制的格式字符串
R 136年 类型错误
D N R 137年 数据表示错误
R 138年 不当中和特殊元素
R 140年 中和不当分隔符
R 141年 参数的不当中和/参数分隔符
R 142年 不当的中和值分隔符
R 143年 不当中和记录分隔符
R 144年 中和不当行分隔符
R 145年 不当截面中和分隔符
R 146年 不当言论中和/命令分隔符
R 147年 中和不当输入结束符
R 148年 不当中和输入的领导人
R 149年 中和不当引用语法
R 150年 中和不当逃脱、元或控制序列
R 151年 中和不当评论分隔符
R 152年 不当中和宏观符号
R 153年 不当中和替换字符
R 154年 中和不当变量名称分隔符
R 155年 不当中和通配符或匹配的符号
R 156年 不当中和的空白
R 157年 未能净化成对分隔符
R 158年 中和不当零字节或NUL字符
D N R 159年 处理不当的无效使用特殊的元素
R 160年 不当中和领导特殊元素
R 161年 不当中和多个领先的特殊元素
R 162年 不当中和落后于特殊的元素
R 163年 不当中和多种特殊元素
R 164年 不当中和内部特殊的元素
R 165年 不当中和多个内部特殊的元素
R 166年 失踪的特殊元素的处理不当
D R 167年 额外的特殊元素的处理不当
D R 168年 不一致的特殊元素的处理不当
R 170年 不当零终止
D N R 171年 弃用:清洁、规范化和比较的错误
R 172年 编码错误
R 173年 处理不当的替代编码
R 174年 双解码的相同的数据
R 175年 处理不当的混合编码
R 176年 Unicode编码的处理不当
R 177年 处理不当的URL编码(十六进制编码)
R 178年 处理不当的敏感性
R 179年 不正确的行为秩序:早期验证
R 180年 不正确的行为顺序:规范化之前验证
R 181年 之前错误的行为秩序:验证过滤器
R 182年 数据崩溃到不安全的价值
D N R 183年 宽容的允许输入列表
D N R 184年 不允许输入的完整列表
R 185年 不正确的正则表达式
D R 186年 过分严格的正则表达式
R 187年 部分字符串比较
R 189年 数字错误
R 190年 整数溢出或概括的
R 191年 整数下溢(包装或概括)
R 192年 整数强制错误
R 193年 错误
R 194年 意想不到的符号扩展
R 195年 签署无符号转换错误
R 196年 未签名的签名转换错误
R 197年 数字截断误差
R 199年 信息管理错误
D N R 200年 暴露敏感信息的未经授权的演员
D N R 201年 暴露敏感信息通过发送数据
N R 202年 暴露敏感信息通过数据查询
D N R 203年 可观察到的差异
D N R 204年 可观察到的响应差异
D N R 205年 可观察到的行为差异
D N R 206年 可观察到的内部行为差异
D N R 207年 可观察到的行为与等价的产品差异
D N R 208年 可观测的时间差异
D N R 209年 代的包含敏感信息的错误消息
N R 210年 自我包含敏感信息的错误消息
D N R 211年 外部生成包含敏感信息的错误消息
D N R 212年 不当删除敏感信息在存储或传输
D N R 213年 由于不兼容的政策暴露敏感信息
D N R 214年 使用可见敏感信息的调用过程
D N R 215年 敏感信息插入调试代码
D N R 216年 弃用:控制错误(容器错误)
D N R 219年 存储文件的Web根目录下的敏感数据
D N R 220年 存储的文件和敏感数据在FTP根
R 221年 信息丢失或遗漏
R 222年 截断的安全相关的信息
R 223年 安全相关信息的遗漏
R 224年 模糊的安全相关的信息替代名称
D N R 226年 敏感信息发布前未清偿在资源重用
D R 227年 7 pk - API滥用
R 228年 处理不当的语法无效的结构
R 229年 处理不当的价值观
R 230年 缺失值的处理不当
R 231年 处理不当的额外价值
R 232年 未定义的值的处理不当
R 233年 处理不当的参数
R 234年 故障处理丢失的参数
R 235年 处理不当的额外参数
R 236年 处理不当的未定义的参数
R 237年 结构元素的处理不当
R 238年 不当的处理不完整的结构元素
R 239年 故障处理不完整的元素
R 240年 不当的处理不一致的结构元素
R 241年 处理不当的意想不到的数据类型
R 242年 固有的危险函数的使用
R 244年 在发布之前清理不当堆内存(堆检验)
R 245年 J2EE坏做法:直接管理的连接
R 246年 J2EE坏做法:直接使用套接字
R 250年 执行与不必要的特权
R 251年 经常滥用:字符串管理
R 254年 7 pk -安全特性
N R 255年 凭证管理错误
R 256年 不受保护的存储凭证
R 257年 可恢复的格式存储的密码
R 258年 空密码配置文件
R 259年 使用硬编码的密码
R 260年 密码配置文件
D N R 261年 弱密码编码
D 262年 不使用密码老化
R 264年 权限、权限和访问控制
D N R 265年 权限的问题
R 266年 不正确的权限分配
R 267年 特权定义了不安全的行为
R 269年 权限管理不当
R 270年 特权上下文切换错误
R 271年 特权/降低错误
R 272年 最小特权违反
R 273年 检查了不当的特权
R 275年 权限的问题
D R 276年 不正确的默认权限
R 280年 处理不当的权限或权限不足
R 282年 所有权管理不当
R 283年 未经证实的所有权
R 284年 访问控制不当
R 285年 不适当的授权
R 286年 不正确的用户管理
R 287年 不适当的身份验证
R 288年 认证绕过使用另一种路径或通道
R 289年 认证绕过通过替代名称
R 290年 认证绕过被欺骗
R 291年 依赖IP地址进行身份验证
R 293年 使用引用页字段进行身份验证
R 294年 认证绕过被捕获——重放
D R 295年 不适当的证书验证
R 296年 不当的证书链的信任
R 297年 与主机不匹配不当的验证证书
R 298年 不当的验证证书过期
R 299年 检查证书撤销不当
N R 300年 通道由Non-Endpoint访问
R 301年 反射攻击在身份验证协议
R 302年 认证绕过Assumed-Immutable数据
R 303年 不正确的身份验证算法的实现
R 304年 失踪的关键一步验证
R 305年 认证绕过的主要弱点
R 306年 失踪的身份验证的重要功能
R 307年 不当限制过度的身份验证
R 308年 使用单因素身份验证
R 309年 使用基本身份验证密码系统
D R 310年 密码问题
R 311年 失踪的敏感数据的加密
R 312年 明文存储的敏感信息
R 313年 明文存储在文件或磁盘
R 314年 明文存储在注册表中
R 315年 明文存储敏感信息的Cookie
R 316年 明文存储敏感信息在内存中
R 317年 明文存储敏感信息的GUI
R 318年 明文存储敏感信息的可执行文件
R 319年 明文传输的敏感信息
R 320年 密钥管理错误
R 321年 使用硬编码的加密密钥
D R 322年 没有实体认证密钥交换
R 324年 使用一个关键过去的保质期
D R 325年 缺少所需的加密步骤
R 326年 加密的强度不够
R 327年 使用损坏或危险的密码算法
R 329年 不使用一个随机IV与CBC模式
D R 330年 使用随机值不足
R 331年 熵不足
R 332年 熵在PRNG不足
R 333年 处理不当的熵在TRNG不足
R 334年 小空间的随机值
R 335年 不正确的使用伪随机数生成器的种子(PRNG)
R 336年 相同的伪随机数生成器的种子(PRNG)
D R 337年 可预测的伪随机数生成器的种子(PRNG)
R 338年 使用密码地弱伪随机数生成器(PRNG)
R 339年 小种子在PRNG空间
D N R 340年 一代的可预测的数字或标识符
R 341年 预测从可观察到的状态
R 342年 从先前的值可以预测的精确值
R 343年 可预测的值从之前的值
R 344年 在动态变化的环境中使用不变的价值
R 345年 验证数据的真实性不足
R 346年 起源验证错误
R 347年 不当验证加密的签名
R 348年 使用更少的可信来源
R 349年 接受外来的不可信的数据和可信的数据
R 350年 依赖反向DNS解析强调安全的行动
R 351年 不足的类型的区别
R 352年 跨站请求伪造(CSRF)
R 353年 缺少支持完整性检查
R 354年 不当的验证完整性检查的价值
R 355年 用户界面的安全问题
R 358年 不当实施安全检查标准
D N R 359年 暴露私人个人信息未经授权的演员
R 360年 系统事件数据的信任
R 361年 7 pk -时间和状态
R 362年 使用共享资源与不当同步并发执行(“竞争条件”)
R 363年 竞态条件使链接后
R 364年 信号处理器竞态条件
D R 365年 竞态条件的开关
R 366年 在一个线程竞争条件
R 367年 Time-of-check分时(TOCTOU)竞态条件
R 368年 上下文切换竞态条件
R 369年 除以零
R 370年 缺少检查证书撤销后最初的检查
R 371年 状态问题
D N R 376年 弃用:临时文件的问题
R 377年 不安全的临时文件
R 378年 创建临时文件和不安全的权限
N R 379年 创建临时文件目录的权限
D N R 380年 弃用:特定于技术的时间和状态的问题
D N R 381年 弃用:J2EE时间和状态的问题
R 382年 J2EE坏实践:使用system . exit ()
R 383年 J2EE坏做法:直接使用线程
R 384年 会话固定
R 385年 秘密时间通道
R 386年 符号名称映射到正确的对象
R 387年 信号错误
R 389年 错误条件,返回值,状态代码
R 399年 资源管理错误
D R 400年 不受控制的资源消耗
R 401年 失踪之后释放内存有效寿命
R 402年 私人资源的传输到一个新的领域(资源泄漏)
R 403年 意想不到的控制范围的曝光的文件描述符(文件描述符泄漏)
R 404年 不当关机或释放资源
R 405年 不对称的资源消耗(放大)
R 406年 控制的网络消息量不足(网络放大)
R 407年 低效率的算法复杂度
R 408年 不正确的行为秩序:早期的放大
R 409年 处理不当的高度压缩的数据(数据放大)
R 410年 足够的资源池
R 411年 资源锁定问题
R 412年 无限制的外部访问的锁
R 413年 不恰当的资源锁定
R 415年 双自由
R 416年 使用后免费
D N R 417年 通信信道的错误
R 420年 不受保护的备用通道
R 421年 在访问备用通道竞态条件
R 422年 不受保护的Windows消息通道(“粉碎”)
R 424年 保护不当备用路径
R 425年 直接请求(“强迫浏览”)
R 426年 不可信的搜索路径
R 427年 不受控制的搜索路径元素
R 428年 非上市搜索路径或元素
R 429年 处理程序错误
R 432年 危险信号处理器不敏感操作期间禁用
R 436年 解释的冲突
R 437年 不完整的端点特性模型
R 438年 行为问题
R 440年 预期行为违反
R 441年 意想不到的代理或中介(困惑副)
D N R 442年 弃用:网络问题
R 444年 不一致的解释HTTP请求(HTTP请求走私的)
R 446年 UI安全特性的差异
R 447年 未实现的或不支持的UI功能
R 448年 过时的功能界面
R 449年 UI执行错误的行动
R 451年 用户界面(UI)关键信息的误传
R 452年 初始化和清理错误
R 453年 不安全的默认变量初始化
R 456年 失踪的初始化一个变量
R 457年 使用未初始化的变量
D N R 461年 弃用:数据结构问题
R 462年 重复键关联列表中(倾斜的)
R 463年 删除数据结构前哨
R 464年 哨兵的数据结构
R 465年 指针的问题
R 469年 使用指针减法来确定尺寸
R 470年 使用外部控制输入选择类或代码(“不安全的反思”)
R 471年 修改Assumed-Immutable数据(服务员)
R 472年 外部控制Assumed-Immutable Web参数
R 473年 PHP外部变量修改
R 474年 使用的功能不一致的实现
R 475年 未定义的行为的输入API
R 477年 使用过时的功能
R 478年 失踪的默认情况下在Switch语句
D R 479年 信号处理器使用不可重入函数
R 480年 使用不正确的操作符
R 481年 分配,而不是比较
R 482年 比较,而不是分配
R 483年 不正确的块划定
R 484年 省略Break语句在开关
R 486年 比较的类的名字
R 488年 暴露错误的会话的数据元素
D N R 489年 积极的调试代码
D N R 490年 弃用:移动代码的问题
R 491年 没有最后的公众可克隆()方法(“对象劫持”)
D R 492年 使用内部类包含敏感数据
R 493年 关键的公共变量没有最后的修饰符
R 494年 下载的代码没有完整性检查
R 495年 私人数据结构从一个公共方法
R 496年 公共数据分配给私人波束场
D N R 497年 接触敏感的系统信息未经授权的控制范围
R 498年 可克隆类包含敏感信息
R 499年 可序列化的类包含敏感数据
R 500年 公共静态字段不是决赛
R 502年 反序列化的数据不可信
R 506年 嵌入恶意代码
R 507年 特洛伊木马
R 508年 Non-Replicating恶意代码
R 509年 复制的恶意代码(病毒或蠕虫)
R 510年 活板门
R 511年 逻辑/定时炸弹
R 512年 间谍软件
R 514年 秘密通道
R 515年 隐蔽存储通道
D N R 519年 弃用:. net环境问题
R 520年 net错误配置:使用模拟
D 521年 弱密码要求
D R 522年 保护不足的凭证
D R 523年 不受保护的运输凭证
D N R 524年 使用缓存包含敏感信息
D N R 525年 使用Web浏览器缓存包含敏感信息
N R 526年 暴露敏感信息通过环境变量
D N R 527年 版本控制存储库的未经授权的控制范围
D R 528年 接触的核心转储文件,未经授权的控制范围
R 529年 的访问控制列表文件未经授权的控制范围
D R 530年 暴露的备份文件,未经授权的控制范围
N R 531年 在测试代码包含敏感信息
N R 532年 敏感信息插入日志文件
N R 535年 暴露的信息通过壳错误消息
N R 536年 Servlet运行时包含敏感信息的错误消息
N R 537年 Java运行时包含敏感信息的错误消息
D N R 538年 敏感信息插入可外部访问文件或目录
D N R 539年 使用持久cookie包含敏感信息
D N R 540年 包含敏感信息的源代码
N R 541年 在一个包含文件包含敏感信息
R 543年 使用单例模式没有同步在多线程环境中
R 546年 可疑的评论
R 547年 使用硬编码、安全相关的常数
N R 548年 暴露的信息通过目录清单
N R 550年 注册服务器生成的错误消息包含敏感信息
R 551年 不正确的行为秩序:授权之前解析和规范化
D R 552年 文件或目录访问外部各方
R 553年 命令Shell在外部访问的目录中
R 554年 ASP。NET Misconfiguration: Not Using Input Validation Framework
R 555年 J2EE错误配置:明文密码配置文件
R 556年 ASP。NET Misconfiguration: Use of Identity Impersonation
R 557年 并发问题
R 558年 在多线程应用程序使用getlogin ()
D N R 559年 弃用:经常滥用:参数和参数
R 560年 使用umask()与chmod-style论点
R 561年 死代码
R 562年 返回堆栈变量的地址
R 563年 赋值变量而不使用
R 564年 SQL注入:冬眠
R 565年 依赖饼干没有验证和完整性检查
R 566年 授权旁路通过用户控制SQL主键
R 568年 没有super.finalize finalize()方法()
R 570年 表达式总是错误的
R 571年 表达式总是正确的
R 572年 调用线程运行()而不是开始()
R 573年 不当的规范由调用者
R 574年 EJB坏实践:使用同步原语
R 575年 EJB坏实践:使用AWT摇摆
R 576年 EJB坏实践:使用Java I / O
R 577年 EJB坏实践:使用套接字
R 578年 EJB坏实践:使用类加载器
R 579年 J2EE坏实践:Non-serializable对象存储在会话中
R 580年 没有super.clone clone()方法()
R 581年 违反对象模型:定义Equals和Hashcode之一
R 582年 数组声明公开,最终和静态的
D R 583年 宣布公共finalize()方法
R 585年 空的同步块
R 586年 显式的调用Finalize ()
R 589年 调用Non-ubiquitous API
R 590年 空闲的内存不是在堆上
R 591年 敏感数据存储不当锁定内存
R 593年 认证绕过:OpenSSL CTX对象修改后SSL创建对象
R 594年 J2EE框架:Unserializable对象保存到磁盘
R 595年 比较对象引用,而不是对象的内容
R 597年 使用错误的操作符的字符串比较
D N R 598年 使用GET请求方法的敏感的查询字符串
R 599年 失踪的OpenSSL的验证证书
R 601年 URL重定向不可信的网站(“开放重定向”)
R 602年 客户端执行服务器端安全
R 603年 使用客户端身份验证
R 606年 检查循环条件的输入
R 607年 公共静态Final字段可变对象的引用
R 608年 Struts:私人领域ActionForm类
R 609年 双重检查锁定
R 610年 在另一个球体外部控制的参考资源
R 611年 XML外部实体引用的不当限制
D N R 612年 索引包含敏感信息的不适当的授权
R 613年 会话过期不足
R 614年 敏感的饼干在HTTPS会话没有“安全”属性
N R 615年 源代码评论中包含敏感信息
R 616年 不完整的上传文件的识别变量(PHP)
R 619年 悬空数据库游标(光标注入)
R 620年 未经证实的密码更改
R 621年 变量提取错误
R 622年 不当的验证函数钩参数
R 623年 不安全的ActiveX控件标记为安全的脚本
R 624年 可执行正则表达式错误
R 625年 宽容的正则表达式
R 626年 零字节交互错误(毒Null字节)
R 627年 动态变量评价
R 628年 函数调用与指定参数不正确
R 636年 不是不安全(不开放)
R 637年 不必要的复杂性在保护机制(不使用“经济机制”)
R 638年 不使用完整的中介
R 639年 授权旁路通过用户控制的关键
R 641年 不当限制文件和其他资源的名称
R 642年 外部控制临界状态的数据
R 643年 不当中和数据在XPath表达式(XPath注入)
R 644年 不当的HTTP头中和脚本语法
R 645年 过分严格的帐户锁定机制
R 646年 依赖外来文件的文件名或扩展
R 647年 使用非规范的URL路径进行授权决策
R 649年 依赖混淆或加密的安全相关的输入没有完整性检查
R 650年 信任服务器端的HTTP方法许可
N R 651年 暴露的WSDL文件包含敏感信息
R 652年 不当中和在XQuery表达式的数据(“XQuery注入”)
R 653年 划分不足
R 654年 依赖单一因素在一个安全的决定
R 655年 足够的心理可接受性
R 656年 通过模糊的安全的依赖
R 657年 违反安全的设计原则
D R 662年 不同步
R 663年 在并发环境中使用不可重入函数
R 664年 资源的不当控制通过它的生命周期
R 665年 不适当的初始化
R 666年 操作资源在一生的错误的阶段
R 667年 不适当的锁定
R 668年 曝光资源错误的球体
R 669年 不正确的资源领域之间的转移
R 670年 Always-Incorrect控制流的实现
R 671年 缺乏安全管理员控制
R 672年 过期或释放后操作资源
R 673年 范围定义的外部影响
R 674年 不受控制的递归
R 675年 重复操作的资源
R 676年 潜在的危险函数的使用
R 681年 不正确的数值类型之间的转换
R 682年 错误的计算
R 683年 函数调用与不正确的参数
R 684年 不正确的提供指定的功能
R 685年 函数调用的参数的数量不正确
R 686年 函数调用与不正确的参数类型
R 687年 函数调用与指定参数值不正确
R 688年 与不正确的变量或函数调用引用作为参数
R 689年 在资源复制许可竞态条件
R 693年 保护机制失败
R 694年 与重复使用多个资源标识符
R 695年 使用低级的功能
R 696年 不正确的行为秩序
R 697年 不正确的比较
R 698年 后执行重定向(EAR)
D N R 699年 软件开发
R 703年 检查或不当处理异常情况
R 704年 不正确类型转换或演员
R 705年 不正确的控制流范围
R 706年 使用Incorrectly-Resolved名称或引用
D N R 707年 不适当的中和
R 708年 不正确的所有权转让
R 710年 不当坚持编码标准
R 731年 OWASP 2004年十大类别A10——不安全的配置管理
D R 732年 不正确的权限分配的关键资源
R 733年 强调安全代码的编译器优化删除或修改
R 749年 暴露危险的方法或函数
R 754年 不适当的检查异常或异常情况
R 755年 异常情况的处理不当
R 756年 失踪的自定义错误页面
R 757年 谈判期间选择低收入低保险算法(算法降级)
R 758年 依赖未定义不明,或实现定义的行为
R 759年 使用单向散列没有盐
R 760年 使用单向散列和一个可预测的盐
R 761年 免费的指针不在缓冲区的开始
R 762年 不匹配的内存管理程序
R 763年 无效的指针或引用
R 764年 一个关键资源的多个锁
R 765年 多个打开的关键资源
R 766年 关键数据元素声明
R 767年 访问私有变量通过公共方法至关重要
R 768年 不正确的短路评价
R 770年 资源配置没有限制或节流
R 771年 缺少参考活动分配资源
R 772年 失踪后释放资源的有效寿命
R 773年 缺少参考活跃的文件描述符或处理
R 774年 配置文件描述符或处理没有限制或节流
R 775年 失踪的文件描述符或处理后有效
R 776年 不当限制递归实体引用dtd (XML实体扩张)
R 777年 正则表达式没有锚
R 778年 足够的日志
R 779年 过多的数据的日志
R 780年 没有OAEP使用RSA算法
R 781年 不当的地址验证的IOCTL METHOD_NEITHER I / O控制代码
R 782年 暴露IOCTL访问控制不足
R 783年 运算符优先级逻辑错误
R 784年 依赖饼干没有验证和完整性检查在一个安全的决定
R 785年 使用路径操作函数没有Maximum-sized缓冲区
R 786年 之前访问的内存位置缓冲区的开始
R 787年 禁止入内的写
R 788年 访问结束后的内存位置缓冲区
R 789年 不受控制的内存分配
R 790年 过滤不当的特殊元素
R 791年 不完全过滤的特殊元素
R 792年 不完整的过滤特殊元素的一个或多个实例
R 793年 只有过滤特殊元素的一个实例
R 794年 不完整的过滤特殊元素的多个实例
R 795年 只有过滤特殊元素在指定的位置
R 796年 只有过滤特殊元素相对于一个标记
R 797年 只有过滤特殊元素在一个绝对位置
R 798年 使用硬编码的凭证
R 799年 不当的交互控制频率
R 804年 可推测的验证码
R 805年 缓冲区长度值不正确的访问
R 806年 缓冲区的访问使用源缓冲区的大小
R 807年 依赖不可信的输入在一个安全的决定
R 820年 失踪的同步
R 821年 不正确的同步
R 822年 不可信的指针
R 823年 超出范围的使用指针偏移量
R 824年 访问未初始化的指针
R 825年 过期的指针
D R 826年 预期寿命期间过早释放资源
R 827年 文档类型定义的控制不当
R 828年 这不是Asynchronous-Safe信号处理器与功能
R 829年 包含的功能不受信任的控制范围
R 830年 从一个不可信的源包含Web功能
R 831年 信号处理函数相关的多个信号
R 832年 解锁不锁定的资源
R 833年 死锁
R 834年 过多的迭代
R 835年 循环和遥不可及的退出条件(无限循环)
R 836年 使用密码散列,而不是密码进行身份验证
R 837年 不当的执行一个独特的行动
R 838年 不恰当的编码输出环境
R 840年 业务逻辑错误
R 841年 不当行为的执行工作流
R 842年 用户到不正确的组的位置
R 843年 访问资源的使用不兼容的类型(类型混淆)
R 845年 CERT甲骨文安全Java编码标准(2011)第二章-输入验证和数据卫生处理(IDS)
R 862年 失踪的授权
R 863年 错误的授权
D 885年 SFP主要集群:风险值
D 886年 SFP主要集群:未使用的实体
D 887年 SFP主要集群:API
D 889年 SFP主要集群:例外管理
D 890年 SFP主要集群:内存访问
D 891年 SFP主要集群:内存管理
D 892年 SFP主要集群:资源管理
D 893年 SFP主要集群:路径解决
D 894年 SFP主要集群:同步
D 895年 SFP主要集群:信息泄漏
D 896年 SFP主要集群:受污染的输入
D 897年 SFP主要集群:入口点
D 898年 SFP主要集群:身份验证
D 899年 SFP主要集群:访问控制
D 901年 SFP主要集群:特权
D R 908年 使用未初始化资源
R 909年 失踪的初始化资源
R 910年 使用过期的文件描述符
R 911年 不更新的引用计数
R 912年 隐藏功能
R 913年 不当的控制代码动态地管理资源
R 914年 不当Dynamically-Identified变量的控制
R 915年 控制不当修改动态确定对象的属性
R 916年 使用的密码哈希计算努力不足
R 917年 不当中和一个表达式语言语句中使用的特殊元素(表达式语言注入)
R 918年 服务器端请求伪造(SSRF)
R 920年 不当限制电力消耗
R 921年 存储的敏感数据没有访问控制机制
R 922年 不安全的存储敏感信息
R 923年 不当限制目的端点的通信通道
D R 924年 不当的执行消息完整性在通信信道中传输
R 925年 验证不当意图的广播接收器
R 926年 不当的Android应用程序组件的出口
R 927年 使用隐式意图敏感的通信
R 939年 不适当的授权方案在处理程序定义URL
R 940年 不当的验证源通信通道
R 941年 在通信信道错误指定目的地
R 942年 过于宽松的跨域白名单
R 943年 不当中和特殊元素的数据查询逻辑
D 945年 SFP二级集群:不安全的资源访问
D 949年 SFP二级集群:错误的端点认证
D 950年 SFP二级集群:硬编码的敏感数据
D 953年 SFP二级集群:失踪的端点认证
D 954年 SFP二级集群:多个绑定到相同的端口
D 955年 SFP二级集群:无限制的身份验证
D 960年 SFP二级集群:模棱两可的异常类型
D 961年 SFP二级集群:错误的异常行为
D 962年 SFP二级集群:未经检查的状态情况
D 963年 SFP二级集群:公开数据
D 969年 SFP二级集群:错误的内存释放
D R 970年 SFP二级集群:错误的缓冲区的访问
D R 971年 SFP二级集群:使用错误的指针
D 972年 SFP二级集群:错误的字符串扩张
D 973年 SFP二级集群:不当零终止
D R 974年 SFP二级集群:不正确的缓冲区长度计算
R 978年 SFP二级集群:实现
D 979年 SFP二级集群:失败Chroot监狱
D 980年 SFP二级集群:链接资源名称解析
D 981年 SFP二级集群:路径遍历
D R 982年 SFP二级集群:未能释放资源
D R 983年 SFP二级集群:错误的资源使用
D 985年 SFP二级集群:无限制的消耗
D 986年 SFP二级集群:失踪的锁
D 987年 SFP二级集群:多个锁定/解锁
D 988年 SFP二级集群:竞争条件窗口
D 989年 SFP二级集群:无限制的锁
D R 990年 SFP二级集群:污染输入命令
D 991年 SFP二级集群:污染环境的输入
D 994年 SFP二级集群:受污染的输入变量
D R 998年 SFP二级集群:故障计算
D R 1000年 研究概念
D 1001年 SFP二级集群:使用不当的API
R 1004年 敏感的饼干没有“HttpOnly”标志
R 1006年 糟糕的编码实践
R 1007年 不足的视觉区别Homoglyphs呈现给用户
D 1011年 授权的演员
D 1013年 加密数据
D 1014年 确定的演员
D 1018年 管理用户会话
R 1021年 不当限制呈现UI层或帧
R 1022年 使用Web链接不可信的目标窗口。器访问
D R 1023年 不完全与缺失的因素
R 1024年 不兼容的类型的比较
D R 1025年 比较使用错误的因素
R 1037年 处理器优化删除或修改重要的安全代码
R 1038年 不安全的自动优化
R 1039年 自动识别机制不足检测或敌对的输入扰动的处理
R 1042年 单例类的静态成员数据元素以外的元素
R 1043年 销售数据元素聚合过于大量的元素
R 1045年 与虚拟析构函数和子类父类没有虚析构函数
D R 1046年 使用字符串连接创建不可变的文本
R 1047年 模块与循环依赖
R 1049年 过多的数据查询操作在一个大数据表
R 1050年 一个循环内过度平台资源消耗
D 1051年 用硬编码的网络资源配置数据初始化
R 1052年 过度使用硬编码文本初始化
D R 1053年 丢失的文档设计
R 1054年 不必要的调用控制元件在一个深水平层
R 1055年 从具体类多重继承
R 1056年 调用控制元件与可变参数
R 1057年 预期之外的数据访问操作数据管理器组件
R 1058年 调用控制元件在多线程环境中使用最后静态存储或成员元素
R 1059年 不完整的文档
D R 1060年 过多的低效的服务器端数据访问
R 1061年 不足的封装
R 1062年 父类与子类的引用
R 1063年 静态代码块内创建类实例
D R 1064年 调用控制元件与签名包含过多的参数
D 1066年 失踪的序列化控制元件
R 1067年 过度的执行顺序搜索的数据资源
R 1068年 实现之间的矛盾和记录设计
R 1069年 空异常块
R 1071年 空的代码块
R 1072年 数据资源访问,而不使用连接池
D R 1073年 非sql调用控制元件过多的数据资源访问
D R 1074年 类过深的继承
R 1075年 无条件的控制流开关组外的转移
R 1076年 坚持预期不足约定
R 1078年 不恰当的源代码样式或格式
R 1079年 父类没有虚析构函数的方法
D R 1080年 源代码文件,过度的代码的行数
R 1082年 自我破坏控制元件类实例
R 1083年 数据访问管理器组件预期以外的数据
D R 1084年 调用控制元件与过度的文件或数据访问操作
D R 1085年 调用控制元件与过度的注释掉的代码
D R 1086年 类子类的过多
R 1087年 没有一个虚拟析构函数类和虚拟方法
R 1088年 同步访问远程资源没有超时
D R 1089年 大数据表与过度数量的指标
R 1090年 方法包含访问另一个类的成员元素
R 1091年 没有调用析构函数方法使用的对象
R 1093年 过于复杂的数据表示
D R 1094年 过度的索引范围扫描数据资源
R 1095年 内循环条件值更新循环
D R 1096年 单例类的实例创建没有适当的锁定或同步
R 1097年 持久存储数据元素没有关联比较控制元件
R 1098年 数据元素包含指针项目没有适当的复制控制元件
R 1099年 标识符的命名约定不一致
R 1100年 隔离系统的功能不足
R 1102年 依赖计算机有关数据表示
R 1105年 机器特有的功能的封装不足
R 1106年 使用符号常量的不足
R 1107年 隔离不足的符号常量的定义
R 1108年 过度依赖全局变量
R 1109年 使用相同的变量有多种用途
R 1110年 不完整的设计文档
R 1111年 不完整的I / O文档
R 1112年 不完整的文档的程序执行
R 1113年 不恰当的评论风格
R 1114年 不适当的空格风格
R 1115年 源代码元素没有标准的开场白
R 1116年 不准确的评论
R 1117年 可调用的行为总结不足
R 1118年 文档错误处理技术的不足
R 1119年 过度使用无条件分支
R 1120年 过多的代码复杂性
R 1121年 过度McCabe圈复杂度
R 1122年 过度Halstead复杂性
R 1123年 变为无效来过度使用的代码
R 1124年 过深的嵌套
R 1125年 过度攻击表面
D 1128年 方案及质量度量(2016)
R 1147年 SEI CERT甲骨文Java安全编码标准,指南13。输入输出(FIO)
R 1164年 不相关的代码
R 1172年 SEI CERT 51 C编码标准指导方针。Microsoft Windows(赢)
R 1173年 验证框架的使用不当
R 1174年 ASP。NET Misconfiguration: Improper Model Validation
R 1176年 低效的CPU计算
R 1177年 禁止使用代码
D N R 1187年 弃用:使用未初始化的资源
R 1188年 不安全的默认初始化资源
回到顶部
详细的差异报告
详细的差异报告
2 7 pk -环境
主要 引用
小 没有一个
4 弃用:J2EE环境问题
主要 描述、名称、关系、Taxonomy_Mappings、类型
小 没有一个
5 J2EE错误配置:数据传输没有加密
主要 引用关系
小 没有一个
6 J2EE错误配置:会话id长度不足
主要 引用关系
小 没有一个
7 J2EE错误配置:失踪的自定义错误页面
主要 引用关系
小 没有一个
8 J2EE错误配置:实体Bean声明遥远
主要 引用关系
小 没有一个
9 J2EE错误配置:弱EJB方法的访问权限
主要 引用关系
小 没有一个
11 ASP。NET Misconfiguration: Creating Debug Binary
主要 引用关系,Time_of_Introduction
小 没有一个
12 ASP。NET Misconfiguration: Missing Custom Error Page
主要 引用关系
小 没有一个
13 ASP。NET Misconfiguration: Password in Configuration File
主要 引用关系
小 没有一个
14 编译器的代码清除缓冲区
主要 引用关系
小 没有一个
15 外部控制系统或配置设置
主要 引用关系
小 没有一个
16 配置
主要 Maintenance_Notes、人际关系
小 没有一个
19 数据处理错误
主要 描述,关系
小 没有一个
20. 不正确的输入验证
主要 Potential_Mitigations、引用Related_Attack_Patterns、人际关系
小 没有一个
21 弃用:路径遍历和等价错误
主要 描述、名称、关系类型
小 没有一个
22 不当限制限制目录的路径名(“路径遍历”)
主要 Potential_Mitigations、人际关系
小 没有一个
23 相对路径遍历
主要 Potential_Mitigations、人际关系
小 没有一个
24 路径遍历:“. . / filedir”
主要 Potential_Mitigations、人际关系
小 没有一个
25 路径遍历:“/ . . / filedir”
主要 Potential_Mitigations、人际关系
小 没有一个
26 路径遍历:“dir / . . /文件名”
主要 Potential_Mitigations、人际关系
小 没有一个
27 路径遍历:“dir / . . / . . /文件名”
主要 Potential_Mitigations、人际关系
小 没有一个
28 路径遍历:“. . \ filedir”
主要 Potential_Mitigations、人际关系
小 没有一个
29日 路径遍历:“\ . . \文件名”
主要 Potential_Mitigations、人际关系
小 没有一个
30. 路径遍历:\ dir \ . . \文件名的
主要 Potential_Mitigations、人际关系
小 没有一个
31日 路径遍历:“dir \ \…\文件名”
主要 Potential_Mitigations、人际关系
小 没有一个
32 路径遍历:“……”(3点)
主要 Potential_Mitigations、人际关系
小 没有一个
33 路径遍历:“....”(多个点)
主要 Potential_Mitigations、人际关系
小 没有一个
34 路径遍历:“.... / /”
主要 Potential_Mitigations、人际关系
小 没有一个
35 路径遍历:“…/…/ /”
主要 Potential_Mitigations、人际关系
小 没有一个
36 绝对路径遍历
主要 的关系
小 没有一个
37 路径遍历:绝对路径名/ /这里的
主要 Potential_Mitigations、人际关系
小 没有一个
38 这里绝对路径遍历:“\ \路径名\”
主要 Potential_Mitigations、人际关系
小 没有一个
39 路径遍历:“C:目录名”
主要 Potential_Mitigations、人际关系
小 没有一个
40 UNC路径遍历:“\ \ \共享\ \”(Windows UNC分享)
主要 Potential_Mitigations、人际关系
小 没有一个
41 不当的解决路径等效
主要 Potential_Mitigations、人际关系
小 没有一个
42 路径等效:“文件名。”(拖点)
主要 的关系
小 没有一个
43 路径等效:“文件名....”(多个拖曳点)
主要 的关系
小 没有一个
44 路径等效:“file.name”(内部点)
主要 的关系
小 没有一个
45 路径等效:“文件…名称”(多个内部点)
主要 的关系
小 没有一个
46 路径等效:“文件名”(落后于空间)
主要 的关系
小 没有一个
47 路径等效:“文件名”(主要空间)
主要 的关系
小 没有一个
48 路径等效:“文件名称”(内部空格)
主要 的关系
小 没有一个
49 路径等效:“文件名/”(末尾斜杠)
主要 的关系
小 没有一个
50 等效路径:/ /多/领导/削减的
主要 的关系
小 没有一个
51 等效路径:/多/ /内部削减的
主要 的关系
小 没有一个
52 路径等效:“/多/ / / / /’结尾
主要 的关系
小 没有一个
53 路径等效:\内部多个\ \ \反斜杠的
主要 的关系
小 没有一个
54 路径等效:“filedir \”(尾部)
主要 的关系
小 没有一个
55 路径等效:/。/ '(单点目录)
主要 的关系
小 没有一个
56 路径等效:“filedir *’(通配符)
主要 的关系
小 没有一个
57 路径等效:“fakedir / . . / realdir /文件名”
主要 的关系
小 没有一个
58 路径等效:Windows 8.3文件名
主要 的关系
小 没有一个
59 不当链接之前决议文件访问(“链接后”)
主要 的关系
小 没有一个
61年 UNIX符号链接(符号链接)
主要 的关系
小 没有一个
62年 UNIX硬链接
主要 的关系
小 没有一个
64年 Windows快捷方式后(.LNK)
主要 的关系
小 没有一个
65年 Windows硬链接
主要 的关系
小 没有一个
66年 处理不当的文件名识别虚拟资源
主要 的关系
小 没有一个
67年 处理不当的Windows设备名称
主要 的关系
小 没有一个
68年 弃用:Windows虚拟文件的问题
主要 描述
小 没有一个
69年 处理不当的Windows:数据替代数据流
主要 的关系
小 没有一个
70年 弃用:Mac虚拟文件的问题
主要 描述
小 没有一个
72年 处理不当的苹果HFS +备用数据流路径
主要 的关系
小 没有一个
73年 外部控制文件名或路径
主要 Potential_Mitigations、引用关系,Time_of_Introduction,类型
小 没有一个
74年 不当中和下游组件使用的特殊元素的输出(注射)
主要 引用、Relationship_Notes关系,Theoretical_Notes
小 没有一个
75年 未能清洁特殊元素转换为不同的平面(特殊元素注入)
主要 的关系
小 没有一个
76年 不当中和等效特殊元素
主要 的关系
小 没有一个
77年 不当中和一个命令中使用的特殊元素(“命令注入”)
主要 Potential_Mitigations、引用关系
小 没有一个
78年 不当使用中和特殊元素在一个操作系统命令(OS命令注入)
主要 Potential_Mitigations、人际关系
小 没有一个
79年 中和不当输入在Web页面生成(“跨站点脚本编制”)
主要 Applicable_Platforms Potential_Mitigations,关系
小 没有一个
80年 不当中和与脚本相关的所有HTML标记的Web页面(基本XSS)
主要 的关系
小 没有一个
81年 不当中和Web页面的脚本错误消息
主要 描述,关系
小 没有一个
82年 不当中和脚本属性IMG标记的Web页面
主要 的关系
小 没有一个
83年 中和不当脚本在一个Web页面的属性
主要 的关系
小 没有一个
84年 中和不当URI编码方案在一个Web页面
主要 的关系
小 没有一个
85年 翻了一番个性XSS操作
主要 的关系
小 没有一个
86年 不当中和标识符无效字符的Web页面
主要 的关系
小 没有一个
87年 中和不当交替XSS语法
主要 的关系
小 没有一个
88年 不当中和一个命令的参数分隔符(“参数注入”)
主要 Potential_Mitigations、人际关系
小 没有一个
89年 不当使用中和特殊元素在一个SQL命令(SQL注入)
主要 Potential_Mitigations、关系、Time_of_Introduction
小 没有一个
90年 不当使用中和特殊元素在LDAP查询(LDAP注入)
主要 Potential_Mitigations、人际关系
小 没有一个
91年 XML注入(又名XPath盲注)
主要 Potential_Mitigations Related_Attack_Patterns,关系
小 没有一个
93年 中和不当CRLF序列(CRLF注入)
主要 的关系
小 没有一个
94年 不当控制生成的代码(代码注入)
主要 Potential_Mitigations、人际关系
小 没有一个
95年 不当中和指令的动态评估代码(Eval注入)
主要 Potential_Mitigations、人际关系
小 没有一个
96年 不当中和静态保存指令的代码(静态代码注入)
主要 Potential_Mitigations、关系、Taxonomy_Mappings
小 没有一个
97年 不当中和服务器端包含(SSI)在一个Web页面
主要 Potential_Mitigations、人际关系
小 没有一个
98年 不当控制包括/需要声明在PHP程序的文件名(PHP远程文件包含)
主要 Potential_Mitigations、人际关系
小 没有一个
99年 不恰当的控制资源标识符(“资源注入”)
主要 Other_Notes、Potential_Mitigations、引用、关系类型
小 没有一个
102年 Struts:重复验证形式
主要 引用关系
小 没有一个
103年 Struts:不完整的validate()方法的定义
主要 引用关系
小 没有一个
104年 Struts:表单Bean不扩展验证类
主要 引用关系
小 没有一个
105年 Struts:表单字段验证器
主要 引用关系
小 没有一个
106年 Struts:不使用的插件框架
主要 引用关系
小 没有一个
107年 Struts:未使用的验证形式
主要 引用关系
小 没有一个
108年 Struts:用户搜索行动形式
主要 引用关系
小 没有一个
109年 Struts:验证器关闭
主要 引用关系
小 没有一个
110年 Struts:没有表单字段验证器
主要 引用关系
小 没有一个
111年 直接使用不安全的JNI
主要 引用、关系类型
小 没有一个
112年 失踪的XML验证
主要 引用、Related_Attack_Patterns关系
小 没有一个
113年 不当中和CRLF序列在HTTP头(HTTP响应分裂)
主要 Applicable_Platforms, Potential_Mitigations、关系类型
小 没有一个
114年 过程控制
主要 引用、关系类型
小 没有一个
115年 误解的输入
主要 关系,Time_of_Introduction
小 没有一个
116年 不当的编码或逃避的输出
主要 的关系
小 没有一个
117年 不正确的输出中和日志
主要 Potential_Mitigations、引用关系
小 没有一个
118年 不正确的访问可转位的资源(“距离误差”)
主要 Applicable_Platforms、关系、Time_of_Introduction
小 没有一个
119年 不当的操作限制的范围内一个内存缓冲区
主要 关系、Taxonomy_Mappings Time_of_Introduction
小 没有一个
120年 缓冲区复制没有检查输入的大小(经典的缓冲区溢出)
主要 Potential_Mitigations、人际关系
小 没有一个
121年 基于堆栈缓冲区溢出
主要 的关系
小 没有一个
122年 基于堆的缓冲区溢出
主要 的关系
小 没有一个
123年 Write-what-where条件
主要 关系,Taxonomy_Mappings
小 没有一个
124年 缓冲区承销(缓冲区下溢)
主要 的关系
小 没有一个
125年 禁止入内的读
主要 Potential_Mitigations、关系、Taxonomy_Mappings
小 没有一个
126年 缓冲罩上
主要 的关系
小 没有一个
127年 缓冲Under-read
主要 的关系
小 没有一个
128年 环绕式处理错误
主要 的关系
小 没有一个
129年 不当的验证数组索引
主要 Potential_Mitigations、关系、Taxonomy_Mappings
小 没有一个
130年 处理不当的长度参数不一致
主要 的关系
小 没有一个
131年 不正确的缓冲区大小的计算
主要 的关系
小 没有一个
133年 字符串错误
主要 的关系
小 没有一个
134年 使用外部控制的格式字符串
主要 Detection_Factors、人际关系
小 没有一个
136年 类型错误
主要 的关系
小 没有一个
137年 数据表示错误
主要 描述、名称、关系
小 没有一个
138年 不当中和特殊元素
主要 Potential_Mitigations、人际关系
小 没有一个
140年 中和不当分隔符
主要 Potential_Mitigations、人际关系
小 没有一个
141年 参数的不当中和/参数分隔符
主要 Potential_Mitigations、人际关系
小 没有一个
142年 不当的中和值分隔符
主要 Potential_Mitigations、人际关系
小 没有一个
143年 不当中和记录分隔符
主要 Potential_Mitigations、人际关系
小 没有一个
144年 中和不当行分隔符
主要 Potential_Mitigations、人际关系
小 没有一个
145年 不当截面中和分隔符
主要 Potential_Mitigations、人际关系
小 没有一个
146年 不当言论中和/命令分隔符
主要 Potential_Mitigations、人际关系
小 没有一个
147年 中和不当输入结束符
主要 Potential_Mitigations、人际关系
小 没有一个
148年 不当中和输入的领导人
主要 Potential_Mitigations、人际关系
小 没有一个
149年 中和不当引用语法
主要 Potential_Mitigations、人际关系
小 没有一个
150年 中和不当逃脱、元或控制序列
主要 Potential_Mitigations、关系、Taxonomy_Mappings
小 没有一个
151年 中和不当评论分隔符
主要 Potential_Mitigations、人际关系
小 没有一个
152年 不当中和宏观符号
主要 Potential_Mitigations、人际关系
小 没有一个
153年 不当中和替换字符
主要 Potential_Mitigations、人际关系
小 没有一个
154年 中和不当变量名称分隔符
主要 Potential_Mitigations、人际关系
小 没有一个
155年 不当中和通配符或匹配的符号
主要 Potential_Mitigations、人际关系
小 没有一个
156年 不当中和的空白
主要 Potential_Mitigations、人际关系
小 没有一个
157年 未能净化成对分隔符
主要 Potential_Mitigations、人际关系
小 没有一个
158年 中和不当零字节或NUL字符
主要 Potential_Mitigations、人际关系
小 没有一个
159年 处理不当的无效使用特殊的元素
主要 描述、名称、Potential_Mitigations关系
小 没有一个
160年 不当中和领导特殊元素
主要 Potential_Mitigations、人际关系
小 没有一个
161年 不当中和多个领先的特殊元素
主要 Potential_Mitigations、人际关系
小 没有一个
162年 不当中和落后于特殊的元素
主要 Potential_Mitigations、人际关系
小 没有一个
163年 不当中和多种特殊元素
主要 Potential_Mitigations、人际关系
小 没有一个
164年 不当中和内部特殊的元素
主要 Potential_Mitigations、人际关系
小 没有一个
165年 不当中和多个内部特殊的元素
主要 Potential_Mitigations、人际关系
小 没有一个
166年 失踪的特殊元素的处理不当
主要 Potential_Mitigations、人际关系
小 没有一个
167年 额外的特殊元素的处理不当
主要 描述、Potential_Mitigations关系
小 没有一个
168年 不一致的特殊元素的处理不当
主要 描述、Potential_Mitigations关系
小 没有一个
170年 不当零终止
主要 的关系
小 没有一个
171年 弃用:清洁、规范化和比较的错误
主要 描述、名称、关系类型
小 没有一个
172年 编码错误
主要 Potential_Mitigations、人际关系
小 没有一个
173年 处理不当的替代编码
主要 Potential_Mitigations、人际关系
小 没有一个
174年 双解码的相同的数据
主要 Potential_Mitigations、人际关系
小 没有一个
175年 处理不当的混合编码
主要 Potential_Mitigations、人际关系
小 没有一个
176年 Unicode编码的处理不当
主要 Potential_Mitigations、人际关系
小 没有一个
177年 处理不当的URL编码(十六进制编码)
主要 Potential_Mitigations、人际关系
小 没有一个
178年 处理不当的敏感性
主要 Potential_Mitigations、人际关系
小 没有一个
179年 不正确的行为秩序:早期验证
主要 的关系
小 没有一个
180年 不正确的行为顺序:规范化之前验证
主要 关系类型
小 没有一个
181年 之前错误的行为秩序:验证过滤器
主要 关系类型
小 没有一个
182年 数据崩溃到不安全的价值
主要 Potential_Mitigations、人际关系
小 没有一个
183年 宽容的允许输入列表
主要 Alternate_Terms、描述、名称、Observed_Examples关系
小 没有一个
184年 不允许输入的完整列表
主要 Alternate_Terms、描述Detection_Factors Modes_of_Introduction,名字,Observed_Examples, Potential_Mitigations Relationship_Notes、人际关系
小 没有一个
185年 不正确的正则表达式
主要 关系类型
小 没有一个
186年 过分严格的正则表达式
主要 描述,关系
小 没有一个
187年 部分字符串比较
主要 的关系
小 没有一个
189年 数字错误
主要 的关系
小 没有一个
190年 整数溢出或概括的
主要 的关系
小 没有一个
191年 整数下溢(包装或概括)
主要 的关系
小 没有一个
192年 整数强制错误
主要 的关系
小 没有一个
193年 错误
主要 的关系
小 没有一个
194年 意想不到的符号扩展
主要 的关系
小 没有一个
195年 签署无符号转换错误
主要 的关系
小 没有一个
196年 未签名的签名转换错误
主要 的关系
小 没有一个
197年 数字截断误差
主要 的关系
小 没有一个
199年 信息管理错误
主要 的关系
小 没有一个
200年 暴露敏感信息的未经授权的演员
主要 Applicable_Platforms, Demonstrative_Examples、描述、名称、Observed_Examples Related_Attack_Patterns,关系,Weakness_Ordinalities
小 没有一个
201年 暴露敏感信息通过发送数据
主要 Demonstrative_Examples、描述、名称、引用、关系类型
小 没有一个
202年 暴露敏感信息通过数据查询
主要 Maintenance_Notes、名称、引用关系
小 没有一个
203年 可观察到的差异
主要 Alternate_Terms、Applicable_Platforms Common_Consequences Demonstrative_Examples,描述,名称,Observed_Examples、人际关系
小 没有一个
204年 可观察到的响应差异
主要 描述、名称、关系
小 没有一个
205年 可观察到的行为差异
主要 描述、名称、Observed_Examples关系
小 没有一个
206年 可观察到的内部行为差异
主要 描述、名称、Potential_Mitigations关系
小 没有一个
207年 可观察到的行为与等价的产品差异
主要 描述、名称、关系
小 没有一个
208年 可观测的时间差异
主要 描述、名称、关系
小 没有一个
209年 代的包含敏感信息的错误消息
主要 Applicable_Platforms、描述、名称、Observed_Examples、引用关系,Weakness_Ordinalities
小 没有一个
210年 自我包含敏感信息的错误消息
主要 姓名、关系、Time_of_Introduction
小 没有一个
211年 外部生成包含敏感信息的错误消息
主要 描述、名称、关系
小 没有一个
212年 不当删除敏感信息在存储或传输
主要 描述、名称、关系,Weakness_Ordinalities
小 没有一个
213年 由于不兼容的政策暴露敏感信息
主要 Demonstrative_Examples、描述Maintenance_Notes Modes_of_Introduction,名字,Other_Notes, Relationship_Notes,关系,Time_of_Introduction
小 没有一个
214年 使用可见敏感信息的调用过程
主要 描述、名称、关系类型
小 没有一个
215年 敏感信息插入调试代码
主要 Demonstrative_Examples、描述、名称、Potential_Mitigations关系,Time_of_Introduction、类型
小 没有一个
216年 弃用:控制错误(容器错误)
主要 Applicable_Platforms Common_Consequences,描述、Maintenance_Notes名字,Potential_Mitigations,关系,Taxonomy_Mappings Time_of_Introduction、类型
小 没有一个
219年 存储文件的Web根目录下的敏感数据
主要 描述、名称、关系
小 没有一个
220年 存储的文件和敏感数据在FTP根
主要 描述、名称、关系
小 没有一个
221年 信息丢失或遗漏
主要 的关系
小 没有一个
222年 截断的安全相关的信息
主要 的关系
小 没有一个
223年 安全相关信息的遗漏
主要 的关系
小 没有一个
224年 模糊的安全相关的信息替代名称
主要 的关系
小 没有一个
226年 敏感信息发布前未清偿在资源重用
主要 Applicable_Platforms、描述、名称、关系、Time_of_Introduction Weakness_Ordinalities
小 没有一个
227年 7 pk - API滥用
主要 描述、引用关系
小 没有一个
228年 处理不当的语法无效的结构
主要 的关系
小 没有一个
229年 处理不当的价值观
主要 的关系
小 没有一个
230年 缺失值的处理不当
主要 的关系
小 没有一个
231年 处理不当的额外价值
主要 的关系
小 没有一个
232年 未定义的值的处理不当
主要 的关系
小 没有一个
233年 处理不当的参数
主要 的关系
小 没有一个
234年 故障处理丢失的参数
主要 的关系
小 没有一个
235年 处理不当的额外参数
主要 的关系
小 没有一个
236年 处理不当的未定义的参数
主要 的关系
小 没有一个
237年 结构元素的处理不当
主要 的关系
小 没有一个
238年 不当的处理不完整的结构元素
主要 的关系
小 没有一个
239年 故障处理不完整的元素
主要 的关系
小 没有一个
240年 不当的处理不一致的结构元素
主要 的关系
小 没有一个
241年 处理不当的意想不到的数据类型
主要 Potential_Mitigations、人际关系
小 没有一个
242年 固有的危险函数的使用
主要 引用关系
小 没有一个
243年 创建chroot监狱不改变工作目录
主要 引用
小 没有一个
244年 在发布之前清理不当堆内存(堆检验)
主要 引用关系
小 没有一个
245年 J2EE坏做法:直接管理的连接
主要 引用关系
小 没有一个
246年 J2EE坏做法:直接使用套接字
主要 引用关系
小 没有一个
247年 弃用(复制):依赖DNS查找在一个安全的决定
主要 引用
小 没有一个
248年 未捕获异常
主要 引用
小 没有一个
250年 执行与不必要的特权
主要 Applicable_Platforms、Detection_Factors Observed_Examples、引用关系类型
小 没有一个
251年 经常滥用:字符串管理
主要 关系,Taxonomy_Mappings
小 没有一个
252年 不返回值
主要 引用
小 没有一个
253年 函数返回值的错误检查
主要 引用
小 没有一个
254年 7 pk -安全特性
主要 引用关系
小 没有一个
255年 凭证管理错误
主要 姓名、关系
小 没有一个
256年 不受保护的存储凭证
主要 引用关系
小 没有一个
257年 可恢复的格式存储的密码
主要 引用关系
小 没有一个
258年 空密码配置文件
主要 引用关系
小 没有一个
259年 使用硬编码的密码
主要 引用、关系类型
小 没有一个
260年 密码配置文件
主要 引用、关系类型
小 没有一个
261年 弱密码编码
主要 描述、名称、Other_Notes、引用关系类型
小 没有一个
262年 不使用密码老化
主要 Demonstrative_Examples、描述Potential_Mitigations、引用类型
小 没有一个
263年 与长过期密码老化
主要 Demonstrative_Examples、引用
小 没有一个
264年 权限、权限和访问控制
主要 Maintenance_Notes、人际关系
小 没有一个
265年 权限的问题
主要 描述、名称、关系
小 没有一个
266年 不正确的权限分配
主要 的关系
小 没有一个
267年 特权定义了不安全的行为
主要 的关系
小 没有一个
269年 权限管理不当
主要 Observed_Examples、人际关系
小 没有一个
270年 特权上下文切换错误
主要 的关系
小 没有一个
271年 特权/降低错误
主要 的关系
小 没有一个
272年 最小特权违反
主要 Detection_Factors、引用关系
小 没有一个
273年 检查了不当的特权
主要 引用关系,Time_of_Introduction
小 没有一个
275年 权限的问题
主要 关系,Terminology_Notes
小 没有一个
276年 不正确的默认权限
主要 Applicable_Platforms、描述Detection_Factors、人际关系
小 没有一个
280年 处理不当的权限或权限不足
主要 的关系
小 没有一个
282年 所有权管理不当
主要 的关系
小 没有一个
283年 未经证实的所有权
主要 的关系
小 没有一个
284年 访问控制不当
主要 关系、Taxonomy_Mappings类型
小 没有一个
285年 不适当的授权
主要 引用关系
小 没有一个
286年 不正确的用户管理
主要 的关系
小 没有一个
287年 不适当的身份验证
主要 的关系
小 没有一个
288年 认证绕过使用另一种路径或通道
主要 的关系
小 没有一个
289年 认证绕过通过替代名称
主要 Potential_Mitigations、人际关系
小 没有一个
290年 认证绕过被欺骗
主要 的关系
小 没有一个
291年 依赖IP地址进行身份验证
主要 引用关系
小 没有一个
293年 使用引用页字段进行身份验证
主要 的关系
小 没有一个
294年 认证绕过被捕获——重放
主要 引用关系
小 没有一个
295年 不适当的证书验证
主要 Applicable_Platforms Demonstrative_Examples,描述、Observed_Examples关系
小 没有一个
296年 不当的证书链的信任
主要 Demonstrative_Examples、引用关系
小 没有一个
297年 与主机不匹配不当的验证证书
主要 Applicable_Platforms、引用关系
小 没有一个
298年 不当的验证证书过期
主要 引用关系
小 没有一个
299年 检查证书撤销不当
主要 引用关系
小 没有一个
300年 通道由Non-Endpoint访问
主要 Alternate_Terms、名称、Observed_Examples Related_Attack_Patterns,关系
小 没有一个
301年 反射攻击在身份验证协议
主要 引用关系
小 没有一个
302年 认证绕过Assumed-Immutable数据
主要 的关系
小 没有一个
303年 不正确的身份验证算法的实现
主要 的关系
小 没有一个
304年 失踪的关键一步验证
主要 的关系
小 没有一个
305年 认证绕过的主要弱点
主要 的关系
小 没有一个
306年 失踪的身份验证的重要功能
主要 的关系
小 没有一个
307年 不当限制过度的身份验证
主要 Detection_Factors、人际关系
小 没有一个
308年 使用单因素身份验证
主要 引用关系
小 没有一个
309年 使用基本身份验证密码系统
主要 引用关系
小 没有一个
310年 密码问题
主要 描述、Maintenance_Notes关系
小 没有一个
311年 失踪的敏感数据的加密
主要 引用关系
小 没有一个
312年 明文存储的敏感信息
主要 Applicable_Platforms、人际关系
小 没有一个
313年 明文存储在文件或磁盘
主要 的关系
小 没有一个
314年 明文存储在注册表中
主要 的关系
小 没有一个
315年 明文存储敏感信息的Cookie
主要 的关系
小 没有一个
316年 明文存储敏感信息在内存中
主要 的关系
小 没有一个
317年 明文存储敏感信息的GUI
主要 的关系
小 没有一个
318年 明文存储敏感信息的可执行文件
主要 的关系
小 没有一个
319年 明文传输的敏感信息
主要 Applicable_Platforms Related_Attack_Patterns,关系
小 没有一个
320年 密钥管理错误
主要 Maintenance_Notes、人际关系
小 没有一个
321年 使用硬编码的加密密钥
主要 引用、关系类型
小 没有一个
322年 没有实体认证密钥交换
主要 Common_Consequences、Demonstrative_Examples、描述、引用关系
小 没有一个
323年 重用现时标志,在加密密钥对
主要 引用
小 没有一个
324年 使用一个关键过去的保质期
主要 的关系
小 没有一个
325年 缺少所需的加密步骤
主要 Applicable_Platforms、描述的关系
小 没有一个
326年 加密的强度不够
主要 Maintenance_Notes Potential_Mitigations,关系
小 没有一个
327年 使用损坏或危险的密码算法
主要 Applicable_Platforms、Detection_Factors Maintenance_Notes、人际关系
小 没有一个
329年 不使用一个随机IV与CBC模式
主要 的关系
小 没有一个
330年 使用随机值不足
主要 Applicable_Platforms、描述的关系
小 没有一个
331年 熵不足
主要 的关系
小 没有一个
332年 熵在PRNG不足
主要 的关系
小 没有一个
333年 处理不当的熵在TRNG不足
主要 引用关系
小 没有一个
334年 小空间的随机值
主要 的关系
小 没有一个
335年 不正确的使用伪随机数生成器的种子(PRNG)
主要 的关系
小 没有一个
336年 相同的伪随机数生成器的种子(PRNG)
主要 的关系
小 没有一个
337年 可预测的伪随机数生成器的种子(PRNG)
主要 描述,关系
小 没有一个
338年 使用密码地弱伪随机数生成器(PRNG)
主要 引用关系
小 没有一个
339年 小种子在PRNG空间
主要 的关系
小 没有一个
340年 一代的可预测的数字或标识符
主要 描述、名称、关系
小 没有一个
341年 预测从可观察到的状态
主要 的关系
小 没有一个
342年 从先前的值可以预测的精确值
主要 的关系
小 没有一个
343年 可预测的值从之前的值
主要 的关系
小 没有一个
344年 在动态变化的环境中使用不变的价值
主要 的关系
小 没有一个
345年 验证数据的真实性不足
主要 的关系
小 没有一个
346年 起源验证错误
主要 的关系
小 没有一个
347年 不当验证加密的签名
主要 的关系
小 没有一个
348年 使用更少的可信来源
主要 的关系
小 没有一个
349年 接受外来的不可信的数据和可信的数据
主要 的关系
小 没有一个
350年 依赖反向DNS解析强调安全的行动
主要 引用关系
小 没有一个
351年 不足的类型的区别
主要 的关系
小 没有一个
352年 跨站请求伪造(CSRF)
主要 的关系
小 没有一个
353年 缺少支持完整性检查
主要 引用关系
小 没有一个
354年 不当的验证完整性检查的价值
主要 引用关系
小 没有一个
355年 用户界面的安全问题
主要 的关系
小 没有一个
358年 不当实施安全检查标准
主要 的关系
小 没有一个
359年 暴露私人个人信息未经授权的演员
主要 Alternate_Terms、Applicable_Platforms Demonstrative_Examples,描述、Detection_Factors Maintenance_Notes,名字,Potential_Mitigations,引用关系类型
小 没有一个
360年 系统事件数据的信任
主要 引用关系
小 没有一个
361年 7 pk -时间和状态
主要 引用关系
小 没有一个
362年 使用共享资源与不当同步并发执行(“竞争条件”)
主要 Applicable_Platforms、Demonstrative_Examples Observed_Examples、人际关系
小 没有一个
363年 竞态条件使链接后
主要 的关系
小 没有一个
364年 信号处理器竞态条件
主要 引用关系
小 没有一个
365年 竞态条件的开关
主要 描述、引用关系
小 没有一个
366年 在一个线程竞争条件
主要 引用关系
小 没有一个
367年 Time-of-check分时(TOCTOU)竞态条件
主要 引用关系
小 没有一个
368年 上下文切换竞态条件
主要 的关系
小 没有一个
369年 除以零
主要 的关系
小 没有一个
370年 缺少检查证书撤销后最初的检查
主要 引用关系
小 没有一个
371年 状态问题
主要 的关系
小 没有一个
374年 将可变对象传递给一个不可信的方法
主要 引用
小 没有一个
375年 返回一个可变对象,一个不受信任的调用者
主要 引用
小 没有一个
376年 弃用:临时文件的问题
主要 描述、名称、关系类型
小 没有一个
377年 不安全的临时文件
主要 引用、关系类型
小 没有一个
378年 创建临时文件和不安全的权限
主要 引用关系
小 没有一个
379年 创建临时文件目录的权限
主要 名称、引用、关系类型
小 没有一个
380年 弃用:特定于技术的时间和状态的问题
主要 描述、名称、关系类型
小 没有一个
381年 弃用:J2EE时间和状态的问题
主要 描述、名称、关系类型
小 没有一个
382年 J2EE坏实践:使用system . exit ()
主要 引用关系
小 没有一个
383年 J2EE坏做法:直接使用线程
主要 引用关系
小 没有一个
384年 会话固定
主要 引用关系
小 没有一个
385年 秘密时间通道
主要 引用关系
小 没有一个
386年 符号名称映射到正确的对象
主要 引用关系
小 没有一个
387年 信号错误
主要 的关系
小 没有一个
388年 7 pk -错误
主要 引用
小 没有一个
389年 错误条件,返回值,状态代码
主要 的关系
小 没有一个
390年 没有行动检测错误条件
主要 引用类型
小 没有一个
391年 未经检查的错误条件
主要 引用
小 没有一个
393年 返回错误状态码
主要 Observed_Examples
小 没有一个
395年 使用的NullPointerException捕获检测空指针
主要 引用
小 没有一个
396年 捕捉通用异常宣言
主要 引用
小 没有一个
397年 声明抛出的一般例外
主要 引用
小 没有一个
398年 7 pk -代码质量
主要 引用
小 没有一个
399年 资源管理错误
主要 的关系
小 没有一个
400年 不受控制的资源消耗
主要 描述、引用Related_Attack_Patterns、人际关系
小 没有一个
401年 失踪之后释放内存有效寿命
主要 引用关系,Taxonomy_Mappings
小 没有一个
402年 私人资源的传输到一个新的领域(资源泄漏)
主要 的关系
小 没有一个
403年 意想不到的控制范围的曝光的文件描述符(文件描述符泄漏)
主要 的关系
小 没有一个
404年 不当关机或释放资源
主要 的关系
小 没有一个
405年 不对称的资源消耗(放大)
主要 的关系
小 没有一个
406年 控制的网络消息量不足(网络放大)
主要 的关系
小 没有一个
407年 低效率的算法复杂度
主要 的关系
小 没有一个
408年 不正确的行为秩序:早期的放大
主要 的关系
小 没有一个
409年 处理不当的高度压缩的数据(数据放大)
主要 的关系
小 没有一个
410年 足够的资源池
主要 的关系
小 没有一个
411年 资源锁定问题
主要 的关系
小 没有一个
412年 无限制的外部访问的锁
主要 的关系
小 没有一个
413年 不恰当的资源锁定
主要 的关系
小 没有一个
415年 双自由
主要 引用关系
小 没有一个
416年 使用后免费
主要 引用关系,Taxonomy_Mappings
小 没有一个
417年 通信信道的错误
主要 描述、Maintenance_Notes名称、Relationship_Notes关系
小 没有一个
420年 不受保护的备用通道
主要 的关系
小 没有一个
421年 在访问备用通道竞态条件
主要 的关系
小 没有一个
422年 不受保护的Windows消息通道(“粉碎”)
主要 的关系
小 没有一个
424年 保护不当备用路径
主要 的关系
小 没有一个
425年 直接请求(“强迫浏览”)
主要 Applicable_Platforms、人际关系
小 没有一个
426年 不可信的搜索路径
主要 引用关系
小 没有一个
427年 不受控制的搜索路径元素
主要 的关系
小 没有一个
428年 非上市搜索路径或元素
主要 Potential_Mitigations、人际关系
小 没有一个
429年 处理程序错误
主要 的关系
小 没有一个
432年 危险信号处理器不敏感操作期间禁用
主要 的关系
小 没有一个
434年 无限制上传文件与危险的类型
主要 Applicable_Platforms, Potential_Mitigations
小 没有一个
435年 不当多个Correctly-Behaving实体之间的交互
主要 Applicable_Platforms、类型
小 没有一个
436年 解释的冲突
主要 的关系
小 没有一个
437年 不完整的端点特性模型
主要 的关系
小 没有一个
438年 行为问题
主要 的关系
小 没有一个
440年 预期行为违反
主要 的关系
小 没有一个
441年 意想不到的代理或中介(困惑副)
主要 的关系
小 没有一个
442年 弃用:网络问题
主要 描述、名称、关系、Taxonomy_Mappings、类型
小 没有一个
444年 不一致的解释HTTP请求(HTTP请求走私的)
主要 Applicable_Platforms、人际关系
小 没有一个
446年 UI安全特性的差异
主要 关系类型
小 没有一个
447年 未实现的或不支持的UI功能
主要 关系,Time_of_Introduction
小 没有一个
448年 过时的功能界面
主要 的关系
小 没有一个
449年 UI执行错误的行动
主要 的关系
小 没有一个
450年 用户界面输入的多种解释
主要 Potential_Mitigations
小 没有一个
451年 用户界面(UI)关键信息的误传
主要 的关系
小 没有一个
452年 初始化和清理错误
主要 的关系
小 没有一个
453年 不安全的默认变量初始化
主要 关系,Time_of_Introduction
小 没有一个
456年 失踪的初始化一个变量
主要 的关系
小 没有一个
457年 使用未初始化的变量
主要 引用、关系类型
小 没有一个
460年 清理不当抛出异常
主要 引用类型
小 没有一个
461年 弃用:数据结构问题
主要 描述、名称、关系类型
小 没有一个
462年 重复键关联列表中(倾斜的)
主要 引用关系
小 没有一个
463年 删除数据结构前哨
主要 引用关系
小 没有一个
464年 哨兵的数据结构
主要 引用关系
小 没有一个
465年 指针的问题
主要 的关系
小 没有一个
466年 返回指针值的预期范围之外
主要 引用
小 没有一个
467年 使用sizeof()在一个指针类型
主要 引用
小 没有一个
468年 不正确的指针扩展
主要 引用
小 没有一个
469年 使用指针减法来确定尺寸
主要 引用关系,Taxonomy_Mappings
小 没有一个
470年 使用外部控制输入选择类或代码(“不安全的反思”)
主要 引用关系
小 没有一个
471年 修改Assumed-Immutable数据(服务员)
主要 的关系
小 没有一个
472年 外部控制Assumed-Immutable Web参数
主要 Potential_Mitigations、人际关系
小 没有一个
473年 PHP外部变量修改
主要 的关系
小 没有一个
474年 使用的功能不一致的实现
主要 引用关系
小 没有一个
475年 未定义的行为的输入API
主要 引用关系
小 没有一个
476年 空指针废弃
主要 引用
小 没有一个
477年 使用过时的功能
主要 引用关系
小 没有一个
478年 失踪的默认情况下在Switch语句
主要 引用、关系类型
小 没有一个
479年 信号处理器使用不可重入函数
主要 描述、引用关系
小 没有一个
480年 使用不正确的操作符
主要 引用关系,Taxonomy_Mappings
小 没有一个
481年 分配,而不是比较
主要 引用关系
小 没有一个
482年 比较,而不是分配
主要 引用关系
小 没有一个
483年 不正确的块划定
主要 引用、关系类型
小 没有一个
484年 省略Break语句在开关
主要 引用关系
小 没有一个
485年 7 pk -封装
主要 引用
小 没有一个
486年 比较的类的名字
主要 引用关系
小 没有一个
487年 依赖包级别范围
主要 引用类型
小 没有一个
488年 暴露错误的会话的数据元素
主要 引用、关系类型
小 没有一个
489年 积极的调试代码
主要 描述、名称、引用关系
小 没有一个
490年 弃用:移动代码的问题
主要 描述、名称、关系类型
小 没有一个
491年 没有最后的公众可克隆()方法(“对象劫持”)
主要 引用关系
小 没有一个
492年 使用内部类包含敏感数据
主要 描述、引用关系
小 没有一个
493年 关键的公共变量没有最后的修饰符
主要 引用关系
小 没有一个
494年 下载的代码没有完整性检查
主要 Demonstrative_Examples、人际关系
小 没有一个
495年 私人数据结构从一个公共方法
主要 引用关系
小 没有一个
496年 公共数据分配给私人波束场
主要 引用关系
小 没有一个
497年 接触敏感的系统信息未经授权的控制范围
主要 描述、名称、引用、关系类型
小 没有一个
498年 可克隆类包含敏感信息
主要 引用关系
小 没有一个
499年 可序列化的类包含敏感数据
主要 引用关系
小 没有一个
500年 公共静态字段不是决赛
主要 引用关系
小 没有一个
501年 信任边界违反
主要 引用
小 没有一个
502年 反序列化的数据不可信
主要 Observed_Examples、引用关系
小 没有一个
506年 嵌入恶意代码
主要 的关系
小 没有一个
507年 特洛伊木马
主要 的关系
小 没有一个
508年 Non-Replicating恶意代码
主要 的关系
小 没有一个
509年 复制的恶意代码(病毒或蠕虫)
主要 的关系
小 没有一个
510年 活板门
主要 Detection_Factors、人际关系
小 没有一个
511年 逻辑/定时炸弹
主要 Applicable_Platforms、人际关系
小 没有一个
512年 间谍软件
主要 的关系
小 没有一个
514年 秘密通道
主要 的关系
小 没有一个
515年 隐蔽存储通道
主要 的关系
小 没有一个
519年 弃用:. net环境问题
主要 描述、名称、关系、Taxonomy_Mappings、类型
小 没有一个
520年 net错误配置:使用模拟
主要 的关系
小 没有一个
521年 弱密码要求
主要 Applicable_Platforms、描述Modes_of_Introduction Potential_Mitigations,引用
小 没有一个
522年 保护不足的凭证
主要 描述、关系类型
小 没有一个
523年 不受保护的运输凭证
主要 描述、关系类型
小 没有一个
524年 使用缓存包含敏感信息
主要 描述、名称、关系类型
小 没有一个
525年 使用Web浏览器缓存包含敏感信息
主要 描述、名称、关系
小 没有一个
526年 暴露敏感信息通过环境变量
主要 姓名、关系
小 没有一个
527年 版本控制存储库的未经授权的控制范围
主要 描述、名称、关系
小 没有一个
528年 接触的核心转储文件,未经授权的控制范围
主要 描述,关系
小 没有一个
529年 的访问控制列表文件未经授权的控制范围
主要 的关系
小 没有一个
530年 暴露的备份文件,未经授权的控制范围
主要 描述,关系
小 没有一个
531年 在测试代码包含敏感信息
主要 姓名、关系、Time_of_Introduction
小 没有一个
532年 敏感信息插入日志文件
主要 姓名、关系类型
小 没有一个
535年 暴露的信息通过壳错误消息
主要 姓名、关系
小 没有一个
536年 Servlet运行时包含敏感信息的错误消息
主要 姓名、关系
小 没有一个
537年 Java运行时包含敏感信息的错误消息
主要 姓名、关系
小 没有一个
538年 敏感信息插入可外部访问文件或目录
主要 描述、名称、关系
小 没有一个
539年 使用持久cookie包含敏感信息
主要 描述、名称、关系
小 没有一个
540年 包含敏感信息的源代码
主要 描述、名称、关系类型
小 没有一个
541年 在一个包含文件包含敏感信息
主要 姓名、关系
小 没有一个
543年 使用单例模式没有同步在多线程环境中
主要 的关系
小 没有一个
546年 可疑的评论
主要 Applicable_Platforms、人际关系
小 没有一个
547年 使用硬编码、安全相关的常数
主要 的关系
小 没有一个
548年 暴露的信息通过目录清单
主要 姓名、关系
小 没有一个
549年 丢失的密码字段屏蔽
主要 类型
小 没有一个
550年 注册服务器生成的错误消息包含敏感信息
主要 姓名、关系
小 没有一个
551年 不正确的行为秩序:授权之前解析和规范化
主要 的关系
小 没有一个
552年 文件或目录访问外部各方
主要 描述,关系
小 没有一个
553年 命令Shell在外部访问的目录中
主要 的关系
小 没有一个
554年 ASP。NET Misconfiguration: Not Using Input Validation Framework
主要 的关系
小 没有一个
555年 J2EE错误配置:明文密码配置文件
主要 的关系
小 没有一个
556年 ASP。NET Misconfiguration: Use of Identity Impersonation
主要 的关系
小 没有一个
557年 并发问题
主要 的关系
小 没有一个
558年 在多线程应用程序使用getlogin ()
主要 的关系
小 没有一个
559年 弃用:经常滥用:参数和参数
主要 描述、名称、Relationship_Notes、关系类型
小 没有一个
560年 使用umask()与chmod-style论点
主要 的关系
小 没有一个
561年 死代码
主要 Applicable_Platforms Observed_Examples,关系
小 没有一个
562年 返回堆栈变量的地址
主要 的关系
小 没有一个
563年 赋值变量而不使用
主要 的关系
小 没有一个
564年 SQL注入:冬眠
主要 的关系
小 没有一个
565年 依赖饼干没有验证和完整性检查
主要 的关系
小 没有一个
566年 授权旁路通过用户控制SQL主键
主要 的关系
小 没有一个
568年 没有super.finalize finalize()方法()
主要 的关系
小 没有一个
570年 表达式总是错误的
主要 关系类型
小 没有一个
571年 表达式总是正确的
主要 关系类型
小 没有一个
572年 调用线程运行()而不是开始()
主要 的关系
小 没有一个
573年 不当的规范由调用者
主要 的关系
小 没有一个
574年 EJB坏实践:使用同步原语
主要 的关系
小 没有一个
575年 EJB坏实践:使用AWT摇摆
主要 的关系
小 没有一个
576年 EJB坏实践:使用Java I / O
主要 的关系
小 没有一个
577年 EJB坏实践:使用套接字
主要 的关系
小 没有一个
578年 EJB坏实践:使用类加载器
主要 的关系
小 没有一个
579年 J2EE坏实践:Non-serializable对象存储在会话中
主要 的关系
小 没有一个
580年 没有super.clone clone()方法()
主要 的关系
小 没有一个
581年 违反对象模型:定义Equals和Hashcode之一
主要 的关系
小 没有一个
582年 数组声明公开,最终和静态的
主要 关系,Taxonomy_Mappings
小 没有一个
583年 宣布公共finalize()方法
主要 描述,关系
小 没有一个
585年 空的同步块
主要 关系类型
小 没有一个
586年 显式的调用Finalize ()
主要 的关系
小 没有一个
589年 调用Non-ubiquitous API
主要 的关系
小 没有一个
590年 空闲的内存不是在堆上
主要 的关系
小 没有一个
591年 敏感数据存储不当锁定内存
主要 的关系
小 没有一个
593年 认证绕过:OpenSSL CTX对象修改后SSL创建对象
主要 Common_Consequences、人际关系
小 没有一个
594年 J2EE框架:Unserializable对象保存到磁盘
主要 的关系
小 没有一个
595年 比较对象引用,而不是对象的内容
主要 的关系
小 没有一个
597年 使用错误的操作符的字符串比较
主要 的关系
小 没有一个
598年 使用GET请求方法的敏感的查询字符串
主要 描述、名称、Potential_Mitigations关系
小 没有一个
599年 失踪的OpenSSL的验证证书
主要 的关系
小 没有一个
601年 URL重定向不可信的网站(“开放重定向”)
主要 Applicable_Platforms Potential_Mitigations,关系
小 没有一个
602年 客户端执行服务器端安全
主要 Applicable_Platforms、人际关系
小 没有一个
603年 使用客户端身份验证
主要 的关系
小 没有一个
606年 检查循环条件的输入
主要 的关系
小 没有一个
607年 公共静态Final字段可变对象的引用
主要 的关系
小 没有一个
608年 Struts:私人领域ActionForm类
主要 的关系
小 没有一个
609年 双重检查锁定
主要 的关系
小 没有一个
610年 在另一个球体外部控制的参考资源
主要 的关系
小 没有一个
611年 XML外部实体引用的不当限制
主要 Applicable_Platforms、人际关系
小 没有一个
612年 索引包含敏感信息的不适当的授权
主要 描述、名称、引用、关系类型
小 没有一个
613年 会话过期不足
主要 的关系
小 没有一个
614年 敏感的饼干在HTTPS会话没有“安全”属性
主要 Applicable_Platforms、人际关系
小 没有一个
615年 源代码评论中包含敏感信息
主要 姓名、关系
小 没有一个
616年 不完整的上传文件的识别变量(PHP)
主要 的关系
小 没有一个
619年 悬空数据库游标(光标注入)
主要 的关系
小 没有一个
620年 未经证实的密码更改
主要 关系类型
小 没有一个
621年 变量提取错误
主要 的关系
小 没有一个
622年 不当的验证函数钩参数
主要 的关系
小 没有一个
623年 不安全的ActiveX控件标记为安全的脚本
主要 的关系
小 没有一个
624年 可执行正则表达式错误
主要 的关系
小 没有一个
625年 宽容的正则表达式
主要 的关系
小 没有一个
626年 零字节交互错误(毒Null字节)
主要 的关系
小 没有一个
627年 动态变量评价
主要 的关系
小 没有一个
628年 函数调用与指定参数不正确
主要 的关系
小 没有一个
629年 的弱点OWASP十大(2007)
主要 View_Audience
小 没有一个
636年 不是不安全(不开放)
主要 的关系
小 没有一个
637年 不必要的复杂性在保护机制(不使用“经济机制”)
主要 的关系
小 没有一个
638年 不使用完整的中介
主要 的关系
小 没有一个
639年 授权旁路通过用户控制的关键
主要 的关系
小 没有一个
641年 不当限制文件和其他资源的名称
主要 的关系
小 没有一个
642年 外部控制临界状态的数据
主要 的关系
小 没有一个
643年 不当中和数据在XPath表达式(XPath注入)
主要 的关系
小 没有一个
644年 不当的HTTP头中和脚本语法
主要 Applicable_Platforms、人际关系
小 没有一个
645年 过分严格的帐户锁定机制
主要 的关系
小 没有一个
646年 依赖外来文件的文件名或扩展
主要 Applicable_Platforms、人际关系
小 没有一个
647年 使用非规范的URL路径进行授权决策
主要 Applicable_Platforms、人际关系
小 没有一个
649年 依赖混淆或加密的安全相关的输入没有完整性检查
主要 Observed_Examples、人际关系
小 没有一个
650年 信任服务器端的HTTP方法许可
主要 的关系
小 没有一个
651年 暴露的WSDL文件包含敏感信息
主要 姓名、关系
小 没有一个
652年 不当中和在XQuery表达式的数据(“XQuery注入”)
主要 的关系
小 没有一个
653年 划分不足
主要 Demonstrative_Examples、人际关系
小 没有一个
654年 依赖单一因素在一个安全的决定
主要 的关系
小 没有一个
655年 足够的心理可接受性
主要 关系,Time_of_Introduction
小 没有一个
656年 通过模糊的安全的依赖
主要 关系,Time_of_Introduction
小 没有一个
657年 违反安全的设计原则
主要 的关系
小 没有一个
662年 不同步
主要 描述,关系
小 没有一个
663年 在并发环境中使用不可重入函数
主要 的关系
小 没有一个
664年 资源的不当控制通过它的生命周期
主要 Applicable_Platforms、关系类型
小 没有一个
665年 不适当的初始化
主要 的关系
小 没有一个
666年 操作资源在一生的错误的阶段
主要 关系,Time_of_Introduction
小 没有一个
667年 不适当的锁定
主要 关系类型
小 没有一个
668年 曝光资源错误的球体
主要 的关系
小 没有一个
669年 不正确的资源领域之间的转移
主要 的关系
小 没有一个
670年 Always-Incorrect控制流的实现
主要 关系,Time_of_Introduction
小 没有一个
671年 缺乏安全管理员控制
主要 的关系
小 没有一个
672年 过期或释放后操作资源
主要 Applicable_Platforms、人际关系
小 没有一个
673年 范围定义的外部影响
主要 的关系
小 没有一个
674年 不受控制的递归
主要 Related_Attack_Patterns、人际关系
小 没有一个
675年 重复操作的资源
主要 的关系
小 没有一个
676年 潜在的危险函数的使用
主要 Detection_Factors、引用关系
小 没有一个
681年 不正确的数值类型之间的转换
主要 的关系
小 没有一个
682年 错误的计算
主要 Applicable_Platforms, Observed_Examples、关系类型
小 没有一个
683年 函数调用与不正确的参数
主要 的关系
小 没有一个
684年 不正确的提供指定的功能
主要 的关系
小 没有一个
685年 函数调用的参数的数量不正确
主要 的关系
小 没有一个
686年 函数调用与不正确的参数类型
主要 的关系
小 没有一个
687年 函数调用与指定参数值不正确
主要 关系,Taxonomy_Mappings
小 没有一个
688年 与不正确的变量或函数调用引用作为参数
主要 的关系
小 没有一个
689年 在资源复制许可竞态条件
主要 的关系
小 没有一个
691年 控制流管理不足
主要 Applicable_Platforms、类型
小 没有一个
693年 保护机制失败
主要 Applicable_Platforms, Related_Attack_Patterns、关系类型
小 没有一个
694年 与重复使用多个资源标识符
主要 的关系
小 没有一个
695年 使用低级的功能
主要 的关系
小 没有一个
696年 不正确的行为秩序
主要 的关系
小 没有一个
697年 不正确的比较
主要 Applicable_Platforms、关系类型
小 没有一个
698年 后执行重定向(EAR)
主要 的关系
小 没有一个
699年 软件开发
主要 描述、名称、Other_Notes关系,View_Audience
小 没有一个
700年 七个致命的王国
主要 引用
小 没有一个
703年 检查或不当处理异常情况
主要 Applicable_Platforms、关系类型
小 没有一个
704年 不正确类型转换或演员
主要 的关系
小 没有一个
705年 不正确的控制流范围
主要 Observed_Examples、人际关系
小 没有一个
706年 使用Incorrectly-Resolved名称或引用
主要 的关系
小 没有一个
707年 不适当的中和
主要 Applicable_Platforms、描述、名称、关系类型
小 没有一个
708年 不正确的所有权转让
主要 的关系
小 没有一个
710年 不当坚持编码标准
主要 Applicable_Platforms、关系类型
小 没有一个
711年 的弱点OWASP十大(2004)
主要 View_Audience
小 没有一个
731年 OWASP 2004年十大类别A10——不安全的配置管理
主要 的关系
小 没有一个
732年 不正确的权限分配的关键资源
主要 Applicable_Platforms、描述Detection_Factors Modes_of_Introduction,关系
小 没有一个
733年 强调安全代码的编译器优化删除或修改
主要 的关系
小 没有一个
734年 解决的弱点CERT C安全编码标准(2008)
主要 View_Audience
小 没有一个
749年 暴露危险的方法或函数
主要 的关系
小 没有一个
750年 弱点在2009 CWE / SANS最危险的编程错误
主要 View_Audience
小 没有一个
754年 不适当的检查异常或异常情况
主要 Potential_Mitigations、人际关系
小 没有一个
755年 异常情况的处理不当
主要 的关系
小 没有一个
756年 失踪的自定义错误页面
主要 关系类型
小 没有一个
757年 谈判期间选择低收入低保险算法(算法降级)
主要 Observed_Examples Relationship_Notes,关系
小 没有一个
758年 依赖未定义不明,或实现定义的行为
主要 的关系
小 没有一个
759年 使用单向散列没有盐
主要 的关系
小 没有一个
760年 使用单向散列和一个可预测的盐
主要 的关系
小 没有一个
761年 免费的指针不在缓冲区的开始
主要 的关系
小 没有一个
762年 不匹配的内存管理程序
主要 的关系
小 没有一个
763年 无效的指针或引用
主要 的关系
小 没有一个
764年 一个关键资源的多个锁
主要 关系类型
小 没有一个
765年 多个打开的关键资源
主要 的关系
小 没有一个
766年 关键数据元素声明
主要 的关系
小 没有一个
767年 访问私有变量通过公共方法至关重要
主要 的关系
小 没有一个
768年 不正确的短路评价
主要 的关系
小 没有一个
770年 资源配置没有限制或节流
主要 Potential_Mitigations Related_Attack_Patterns,关系
小 没有一个
771年 缺少参考活动分配资源
主要 关系,Taxonomy_Mappings
小 没有一个
772年 失踪后释放资源的有效寿命
主要 Applicable_Platforms、关系、Taxonomy_Mappings
小 没有一个
773年 缺少参考活跃的文件描述符或处理
主要 关系,Taxonomy_Mappings
小 没有一个
774年 配置文件描述符或处理没有限制或节流
主要 的关系
小 没有一个
775年 失踪的文件描述符或处理后有效
主要 关系,Taxonomy_Mappings
小 没有一个
776年 不当限制递归实体引用dtd (XML实体扩张)
主要 Applicable_Platforms、人际关系
小 没有一个
777年 正则表达式没有锚
主要 的关系
小 没有一个
778年 足够的日志
主要 的关系
小 没有一个
779年 过多的数据的日志
主要 的关系
小 没有一个
780年 没有OAEP使用RSA算法
主要 的关系
小 没有一个
781年 不当的地址验证的IOCTL METHOD_NEITHER I / O控制代码
主要 的关系
小 没有一个
782年 暴露IOCTL访问控制不足
主要 的关系
小 没有一个
783年 运算符优先级逻辑错误
主要 的关系
小 没有一个
784年 依赖饼干没有验证和完整性检查在一个安全的决定
主要 Applicable_Platforms、人际关系
小 没有一个
785年 使用路径操作函数没有Maximum-sized缓冲区
主要 引用关系
小 没有一个
786年 之前访问的内存位置缓冲区的开始
主要 的关系
小 没有一个
787年 禁止入内的写
主要 Observed_Examples、人际关系
小 没有一个
788年 访问结束后的内存位置缓冲区
主要 的关系
小 没有一个
789年 不受控制的内存分配
主要 的关系
小 没有一个
790年 过滤不当的特殊元素
主要 的关系
小 没有一个
791年 不完全过滤的特殊元素
主要 的关系
小 没有一个
792年 不完整的过滤特殊元素的一个或多个实例
主要 的关系
小 没有一个
793年 只有过滤特殊元素的一个实例
主要 的关系
小 没有一个
794年 不完整的过滤特殊元素的多个实例
主要 的关系
小 没有一个
795年 只有过滤特殊元素在指定的位置
主要 的关系
小 没有一个
796年 只有过滤特殊元素相对于一个标记
主要 的关系
小 没有一个
797年 只有过滤特殊元素在一个绝对位置
主要 的关系
小 没有一个
798年 使用硬编码的凭证
主要 Applicable_Platforms、人际关系
小 没有一个
799年 不当的交互控制频率
主要 的关系
小 没有一个
800年 弱点在2010 CWE / SANS最危险的编程错误
主要 View_Audience
小 没有一个
804年 可推测的验证码
主要 的关系
小 没有一个
805年 缓冲区长度值不正确的访问
主要 的关系
小 没有一个
806年 缓冲区的访问使用源缓冲区的大小
主要 的关系
小 没有一个
807年 依赖不可信的输入在一个安全的决定
主要 的关系
小 没有一个
809年 的弱点OWASP十大(2010)
主要 View_Audience
小 没有一个
820年 失踪的同步
主要 的关系
小 没有一个
821年 不正确的同步
主要 的关系
小 描述
822年 不可信的指针
主要 的关系
小 没有一个
823年 超出范围的使用指针偏移量
主要 的关系
小 没有一个
824年 访问未初始化的指针
主要 的关系
小 没有一个
825年 过期的指针
主要 的关系
小 没有一个
826年 预期寿命期间过早释放资源
主要 描述,关系
小 没有一个
827年 文档类型定义的控制不当
主要 Applicable_Platforms、人际关系
小 没有一个
828年 这不是Asynchronous-Safe信号处理器与功能
主要 的关系
小 没有一个
829年 包含的功能不受信任的控制范围
主要 Potential_Mitigations、人际关系
小 没有一个
830年 从一个不可信的源包含Web功能
主要 的关系
小 没有一个
831年 信号处理函数相关的多个信号
主要 的关系
小 没有一个
832年 解锁不锁定的资源
主要 的关系
小 没有一个
833年 死锁
主要 的关系
小 没有一个
834年 过多的迭代
主要 的关系
小 没有一个
835年 循环和遥不可及的退出条件(无限循环)
主要 的关系
小 没有一个
836年 使用密码散列,而不是密码进行身份验证
主要 的关系
小 没有一个
837年 不当的执行一个独特的行动
主要 的关系
小 没有一个
838年 不恰当的编码输出环境
主要 的关系
小 没有一个
840年 业务逻辑错误
主要 的关系
小 没有一个
841年 不当行为的执行工作流
主要 的关系
小 没有一个
842年 用户到不正确的组的位置
主要 的关系
小 没有一个
843年 访问资源的使用不兼容的类型(类型混淆)
主要 的关系
小 没有一个
844年 解决的弱点CERT甲骨文Java安全编码标准(2011)
主要 View_Audience
小 没有一个
845年 CERT甲骨文安全Java编码标准(2011)第二章-输入验证和数据卫生处理(IDS)
主要 的关系
小 没有一个
862年 失踪的授权
主要 的关系
小 没有一个
863年 错误的授权
主要 的关系
小 没有一个
868年 解决的弱点SEI CERT c++编码标准(2016年版)
主要 View_Audience
小 没有一个
885年 SFP主要集群:风险值
主要 描述
小 没有一个
886年 SFP主要集群:未使用的实体
主要 描述
小 没有一个
887年 SFP主要集群:API
主要 描述
小 没有一个
888年 软件故障模式(SFP)集群
主要 引用,View_Audience
小 没有一个
889年 SFP主要集群:例外管理
主要 描述
小 没有一个
890年 SFP主要集群:内存访问
主要 描述
小 没有一个
891年 SFP主要集群:内存管理
主要 描述
小 没有一个
892年 SFP主要集群:资源管理
主要 描述
小 没有一个
893年 SFP主要集群:路径解决
主要 描述
小 没有一个
894年 SFP主要集群:同步
主要 描述
小 没有一个
895年 SFP主要集群:信息泄漏
主要 描述
小 没有一个
896年 SFP主要集群:受污染的输入
主要 描述
小 没有一个
897年 SFP主要集群:入口点
主要 描述
小 没有一个
898年 SFP主要集群:身份验证
主要 描述
小 没有一个
899年 SFP主要集群:访问控制
主要 描述
小 没有一个
900年 弱点在2011 CWE / SANS最危险的软件错误
主要 View_Audience
小 没有一个
901年 SFP主要集群:特权
主要 描述
小 没有一个
908年 使用未初始化资源
主要 描述,关系
小 没有一个
909年 失踪的初始化资源
主要 的关系
小 没有一个
910年 使用过期的文件描述符
主要 的关系
小 没有一个
911年 不更新的引用计数
主要 关系类型
小 没有一个
912年 隐藏功能
主要 的关系
小 没有一个
913年 不当的控制代码动态地管理资源
主要 的关系
小 没有一个
914年 不当Dynamically-Identified变量的控制
主要 的关系
小 没有一个
915年 控制不当修改动态确定对象的属性
主要 的关系
小 没有一个
916年 使用的密码哈希计算努力不足
主要 的关系
小 没有一个
917年 不当中和一个表达式语言语句中使用的特殊元素(表达式语言注入)
主要 的关系
小 没有一个
918年 服务器端请求伪造(SSRF)
主要 Applicable_Platforms、人际关系
小 没有一个
919年 移动应用程序的弱点
主要 View_Filter
小 没有一个
920年 不当限制电力消耗
主要 Applicable_Platforms、人际关系
小 没有一个
921年 存储的敏感数据没有访问控制机制
主要 Applicable_Platforms、人际关系
小 没有一个
922年 不安全的存储敏感信息
主要 的关系
小 没有一个
923年 不当限制目的端点的通信通道
主要 的关系
小 没有一个
924年 不当的执行消息完整性在通信信道中传输
主要 描述,关系
小 没有一个
925年 验证不当意图的广播接收器
主要 Applicable_Platforms、人际关系
小 没有一个
926年 不当的Android应用程序组件的出口
主要 Applicable_Platforms、人际关系
小 没有一个
927年 使用隐式意图敏感的通信
主要 Applicable_Platforms、人际关系
小 没有一个
928年 的弱点OWASP十大(2013)
主要 View_Audience
小 没有一个
939年 不适当的授权方案在处理程序定义URL
主要 Applicable_Platforms、人际关系
小 没有一个
940年 不当的验证源通信通道
主要 Applicable_Platforms Potential_Mitigations,关系
小 没有一个
941年 在通信信道错误指定目的地
主要 Applicable_Platforms、人际关系
小 没有一个
942年 过于宽松的跨域白名单
主要 Applicable_Platforms、人际关系
小 没有一个
943年 不当中和特殊元素的数据查询逻辑
主要 的关系
小 没有一个
945年 SFP二级集群:不安全的资源访问
主要 描述
小 没有一个
949年 SFP二级集群:错误的端点认证
主要 描述
小 没有一个
950年 SFP二级集群:硬编码的敏感数据
主要 描述
小 没有一个
953年 SFP二级集群:失踪的端点认证
主要 描述
小 没有一个
954年 SFP二级集群:多个绑定到相同的端口
主要 描述
小 没有一个
955年 SFP二级集群:无限制的身份验证
主要 描述
小 没有一个
960年 SFP二级集群:模棱两可的异常类型
主要 描述
小 没有一个
961年 SFP二级集群:错误的异常行为
主要 描述
小 没有一个
962年 SFP二级集群:未经检查的状态情况
主要 描述
小 没有一个
963年 SFP二级集群:公开数据
主要 描述
小 没有一个
969年 SFP二级集群:错误的内存释放
主要 描述
小 没有一个
970年 SFP二级集群:错误的缓冲区的访问
主要 描述,关系
小 没有一个
971年 SFP二级集群:使用错误的指针
主要 描述,关系
小 没有一个
972年 SFP二级集群:错误的字符串扩张
主要 描述
小 没有一个
973年 SFP二级集群:不当零终止
主要 描述
小 没有一个
974年 SFP二级集群:不正确的缓冲区长度计算
主要 描述,关系
小 没有一个
978年 SFP二级集群:实现
主要 的关系
小 没有一个
979年 SFP二级集群:失败Chroot监狱
主要 描述
小 没有一个
980年 SFP二级集群:链接资源名称解析
主要 描述
小 没有一个
981年 SFP二级集群:路径遍历
主要 描述
小 没有一个
982年 SFP二级集群:未能释放资源
主要 描述,关系
小 没有一个
983年 SFP二级集群:错误的资源使用
主要 描述,关系
小 没有一个
985年 SFP二级集群:无限制的消耗
主要 描述
小 没有一个
986年 SFP二级集群:失踪的锁
主要 描述
小 没有一个
987年 SFP二级集群:多个锁定/解锁
主要 描述
小 没有一个
988年 SFP二级集群:竞争条件窗口
主要 描述
小 没有一个
989年 SFP二级集群:无限制的锁
主要 描述
小 没有一个
990年 SFP二级集群:污染输入命令
主要 描述,关系
小 没有一个
991年 SFP二级集群:污染环境的输入
主要 描述
小 没有一个
994年 SFP二级集群:受污染的输入变量
主要 描述
小 没有一个
998年 SFP二级集群:故障计算
主要 描述,关系
小 没有一个
999年 没有软件故障模式的弱点
主要 View_Audience
小 没有一个
1000年 研究概念
主要 描述关系,View_Audience
小 没有一个
1001年 SFP二级集群:使用不当的API
主要 描述
小 没有一个
1004年 敏感的饼干没有“HttpOnly”标志
主要 Applicable_Platforms、人际关系
小 没有一个
1005年 7 pk -输入验证和代表性
主要 引用
小 没有一个
1006年 糟糕的编码实践
主要 的关系
小 没有一个
1007年 不足的视觉区别Homoglyphs呈现给用户
主要 Applicable_Platforms、人际关系
小 没有一个
1008年 架构概念
主要 Maintenance_Notes, View_Audience
小 没有一个
1011年 授权的演员
主要 描述
小 没有一个
1013年 加密数据
主要 描述
小 没有一个
1014年 确定的演员
主要 描述
小 没有一个
1018年 管理用户会话
主要 描述
小 没有一个
1021年 不当限制呈现UI层或帧
主要 Applicable_Platforms、人际关系
小 没有一个
1022年 使用Web链接不可信的目标窗口。器访问
主要 Applicable_Platforms、人际关系
小 没有一个
1023年 不完全与缺失的因素
主要 描述、关系类型
小 没有一个
1024年 不兼容的类型的比较
主要 的关系
小 没有一个
1025年 比较使用错误的因素
主要 描述,关系
小 没有一个
1026年 的弱点OWASP十大(2017)
主要 引用,View_Audience
小 没有一个
1027年 OWASP十大2017类别A1 -注射
主要 引用
小 没有一个
1028年 OWASP十大2017类别A2 -破碎的身份验证
主要 引用
小 没有一个
1029年 OWASP十大2017类别A3 -暴露敏感数据
主要 引用
小 没有一个
1030年 OWASP十大2017类别A4 - XML外部实体(XXE)
主要 引用
小 没有一个
1031年 OWASP 2017年十大类别A5,破碎的访问控制
主要 引用
小 没有一个
1032年 OWASP十大2017类别A6 -安全错误配置
主要 引用
小 没有一个
1033年 OWASP十大2017类别A7 -跨站点脚本(XSS)
主要 引用
小 没有一个
1034年 OWASP 2017年十大类别A8——不安全的反序列化
主要 引用
小 没有一个
1035年 OWASP十大2017类别A9 -使用组件和已知的漏洞
主要 引用
小 没有一个
1036年 OWASP十大2017类别A10 -日志和监控不足
主要 引用
小 没有一个
1037年 处理器优化删除或修改重要的安全代码
主要 的关系
小 没有一个
1038年 不安全的自动优化
主要 的关系
小 没有一个
1039年 自动识别机制不足检测或敌对的输入扰动的处理
主要 的关系
小 没有一个
1040年 质量缺陷与间接安全影响
主要 View_Audience
小 没有一个
1042年 单例类的静态成员数据元素以外的元素
主要 的关系
小 没有一个
1043年 销售数据元素聚合过于大量的元素
主要 的关系
小 没有一个
1045年 与虚拟析构函数和子类父类没有虚析构函数
主要 的关系
小 没有一个
1046年 使用字符串连接创建不可变的文本
主要 描述,关系
小 没有一个
1047年 模块与循环依赖
主要 的关系
小 没有一个
1049年 过多的数据查询操作在一个大数据表
主要 的关系
小 没有一个
1050年 一个循环内过度平台资源消耗
主要 的关系
小 没有一个
1051年 用硬编码的网络资源配置数据初始化
主要 描述
小 没有一个
1052年 过度使用硬编码文本初始化
主要 的关系
小 没有一个
1053年 丢失的文档设计
主要 描述,关系
小 没有一个
1054年 不必要的调用控制元件在一个深水平层
主要 的关系
小 没有一个
1055年 从具体类多重继承
主要 的关系
小 没有一个
1056年 调用控制元件与可变参数
主要 的关系
小 没有一个
1057年 预期之外的数据访问操作数据管理器组件
主要 的关系
小 没有一个
1058年 调用控制元件在多线程环境中使用最后静态存储或成员元素
主要 的关系
小 没有一个
1059年 不完整的文档
主要 的关系
小 没有一个
1060年 过多的低效的服务器端数据访问
主要 描述,关系
小 没有一个
1061年 不足的封装
主要 的关系
小 没有一个
1062年 父类与子类的引用
主要 的关系
小 没有一个
1063年 静态代码块内创建类实例
主要 的关系
小 没有一个
1064年 调用控制元件与签名包含过多的参数
主要 描述,关系
小 没有一个
1066年 失踪的序列化控制元件
主要 描述
小 没有一个
1067年 过度的执行顺序搜索的数据资源
主要 的关系
小 没有一个
1068年 实现之间的矛盾和记录设计
主要 的关系
小 没有一个
1069年 空异常块
主要 关系类型
小 没有一个
1071年 空的代码块
主要 关系类型
小 没有一个
1072年 数据资源访问,而不使用连接池
主要 的关系
小 没有一个
1073年 非sql调用控制元件过多的数据资源访问
主要 描述,关系
小 没有一个
1074年 类过深的继承
主要 描述,关系
小 没有一个
1075年 无条件的控制流开关组外的转移
主要 的关系
小 没有一个
1076年 坚持预期不足约定
主要 的关系
小 没有一个
1078年 不恰当的源代码样式或格式
主要 的关系
小 没有一个
1079年 父类没有虚析构函数的方法
主要 的关系
小 没有一个
1080年 源代码文件,过度的代码的行数
主要 描述,关系
小 没有一个
1082年 自我破坏控制元件类实例
主要 的关系
小 没有一个
1083年 数据访问管理器组件预期以外的数据
主要 的关系
小 没有一个
1084年 调用控制元件与过度的文件或数据访问操作
主要 描述,关系
小 没有一个
1085年 调用控制元件与过度的注释掉的代码
主要 描述,关系
小 没有一个
1086年 类子类的过多
主要 描述,关系
小 没有一个
1087年 没有一个虚拟析构函数类和虚拟方法
主要 的关系
小 没有一个
1088年 同步访问远程资源没有超时
主要 的关系
小 没有一个
1089年 大数据表与过度数量的指标
主要 描述,关系
小 没有一个
1090年 方法包含访问另一个类的成员元素
主要 的关系
小 没有一个
1091年 没有调用析构函数方法使用的对象
主要 的关系
小 没有一个
1093年 过于复杂的数据表示
主要 的关系
小 没有一个
1094年 过度的索引范围扫描数据资源
主要 描述,关系
小 没有一个
1095年 内循环条件值更新循环
主要 的关系
小 没有一个
1096年 单例类的实例创建没有适当的锁定或同步
主要 描述,关系
小 没有一个
1097年 持久存储数据元素没有关联比较控制元件
主要 的关系
小 没有一个
1098年 数据元素包含指针项目没有适当的复制控制元件
主要 的关系
小 没有一个
1099年 标识符的命名约定不一致
主要 的关系
小 没有一个
1100年 隔离系统的功能不足
主要 的关系
小 没有一个
1102年 依赖计算机有关数据表示
主要 的关系
小 没有一个
1105年 机器特有的功能的封装不足
主要 的关系
小 没有一个
1106年 使用符号常量的不足
主要 的关系
小 没有一个
1107年 隔离不足的符号常量的定义
主要 的关系
小 没有一个
1108年 过度依赖全局变量
主要 的关系
小 没有一个
1109年 使用相同的变量有多种用途
主要 的关系
小 没有一个
1110年 不完整的设计文档
主要 的关系
小 没有一个
1111年 不完整的I / O文档
主要 的关系
小 没有一个
1112年 不完整的文档的程序执行
主要 的关系
小 没有一个
1113年 不恰当的评论风格
主要 的关系
小 没有一个
1114年 不适当的空格风格
主要 的关系
小 没有一个
1115年 源代码元素没有标准的开场白
主要 的关系
小 没有一个
1116年 不准确的评论
主要 的关系
小 没有一个
1117年 可调用的行为总结不足
主要 的关系
小 没有一个
1118年 文档错误处理技术的不足
主要 的关系
小 没有一个
1119年 过度使用无条件分支
主要 的关系
小 没有一个
1120年 过多的代码复杂性
主要 的关系
小 没有一个
1121年 过度McCabe圈复杂度
主要 的关系
小 没有一个
1122年 过度Halstead复杂性
主要 的关系
小 没有一个
1123年 变为无效来过度使用的代码
主要 的关系
小 没有一个
1124年 过深的嵌套
主要 的关系
小 没有一个
1125年 过度攻击表面
主要 的关系
小 没有一个
1128年 方案及质量度量(2016)
主要 描述,View_Audience
小 没有一个
1133年 解决的弱点SEI CERT甲骨文Java编码标准
主要 View_Audience
小 没有一个
1147年 SEI CERT甲骨文Java安全编码标准,指南13。输入输出(FIO)
主要 的关系
小 没有一个
1154年 解决的弱点SEI CERT C编码标准
主要 View_Audience
小 没有一个
1164年 不相关的代码
主要 的关系
小 没有一个
1172年 SEI CERT 51 C编码标准指导方针。Microsoft Windows(赢)
主要 的关系
小 没有一个
1173年 验证框架的使用不当
主要 的关系
小 没有一个
1174年 ASP。NET Misconfiguration: Improper Model Validation
主要 的关系
小 没有一个
1176年 低效的CPU计算
主要 的关系
小 没有一个
1177年 禁止使用代码
主要 引用关系
小 没有一个
1178年 解决的弱点SEI CERT Perl编码标准
主要 View_Audience
小 没有一个
1187年 弃用:使用未初始化的资源
主要 描述、名称、关系类型,Weakness_Ordinalities
小 没有一个
1188年 不安全的默认初始化资源
主要 的关系
小 没有一个
1200年 弱点在2019 CWE最危险的软件错误
主要 View_Audience
小 没有一个
回到顶部
更多的信息是可用的,请选择一个不同的过滤器。
页面最后更新:2020年2月20日

使用常见的弱点枚举(CWE)和相关的引用从这个网站的使用条款。CWE赞助的美国国土安全部(DHS)网络和基础设施安全机构(CISA)和管理的国土安全系统工程和发展研究所这是由(HSSEDI)manbetx客户端首页(斜方)。版权©2006 - 2023,斜方公司。manbetx客户端首页CWE、水煤浆、CWRAF, CWE标志是斜方公司的商标。manbetx客户端首页