| CAPEC - - >添加CWE映射 |
| CAPEC-2诱导帐户锁定 |
| - - > |
cwe - 645 |
过分严格的帐户锁定机制 |
| CAPEC-4使用替代的IP地址编码 |
| - - > |
cwe - 173 |
处理不当的替代编码 |
| CAPEC-5蓝色的拳击 |
| - - > |
cwe - 285 |
不适当的授权 |
| CAPEC-6参数注入 |
| - - > |
cwe - 74 |
不当中和下游组件使用的特殊元素的输出(注射) |
| CAPEC-11导致Web服务器错误分类 |
| - - > |
cwe - 430 |
部署错误处理程序 |
| CAPEC-23文件内容注入 |
| - - > |
CWE-20 |
不正确的输入验证 |
| CAPEC-38利用/操作配置文件的搜索路径 |
| - - > |
cwe - 427 |
不受控制的搜索路径元素 |
| CAPEC-40操纵可写终端设备 |
| - - > |
cwe - 77 |
不当中和一个命令中使用的特殊元素(“命令注入”) |
| CAPEC-55彩虹表密码破解 |
| - - > |
cwe - 916 |
使用的密码哈希计算努力不足 |
| capec - 117拦截 |
| - - > |
cwe - 300 |
通道由Non-Endpoint访问(“中间人”) |
| capec - 121利用测试api |
| - - > |
cwe - 489 |
剩下的调试代码 |
| capec - 122滥用特权 |
| - - > |
cwe - 269 |
权限管理不当 |
| capec - 123缓冲处理 |
| - - > |
cwe - 119 |
不当的操作限制的范围内一个内存缓冲区 |
| capec - 129指针操作 |
| - - > |
cwe - 822 |
不可信的指针 |
| - - > |
cwe - 823 |
超出范围的使用指针偏移量 |
| capec - 133尝试所有常见的开关 |
| - - > |
cwe - 912 |
隐藏功能 |
| capec - 134电子邮件注入 |
| - - > |
cwe - 150 |
中和不当逃脱、元或控制序列 |
| capec - 137参数注入 |
| - - > |
cwe - 88 |
参数注入或修改 |
| capec - 140绕过中间形式的多个表单集 |
| - - > |
cwe - 372 |
不完整的内部状态的区别 |
| capec - 145校验和欺骗 |
| - - > |
cwe - 354 |
不当的验证完整性检查的价值 |
| capec - 150从公共资源收集数据的位置 |
| - - > |
cwe - 552 |
文件或目录访问外部各方 |
| capec - 153输入数据操作 |
| - - > |
CWE-20 |
不正确的输入验证 |
| capec - 155屏幕敏感信息的临时文件 |
| - - > |
cwe - 377 |
不安全的临时文件 |
| capec - 159访问重定向到库 |
| - - > |
cwe - 706 |
使用Incorrectly-Resolved名称或引用 |
| capec - 160利用基于脚本api |
| - - > |
cwe - 346 |
起源验证错误 |
| capec - 166力系统重置价值 |
| - - > |
cwe - 306 |
失踪的身份验证的重要功能 |
| capec - 170Web应用程序的指纹 |
| - - > |
cwe - 497 |
暴露的系统数据未经授权的控制范围 |
| capec - 174Flash参数注入 |
| - - > |
cwe - 88 |
参数注入或修改 |
| capec - 176配置/环境操作 |
| - - > |
CWE-15 |
外部控制系统或配置设置 |
| capec - 181Flash文件覆盖 |
| - - > |
cwe - 1021 |
不当限制呈现UI层或帧 |
| capec - 183IMAP / SMTP命令注入 |
| - - > |
cwe - 77 |
不当中和一个命令中使用的特殊元素(“命令注入”) |
| capec - 190逆向工程可执行公开认为隐藏功能 |
| - - > |
cwe - 912 |
隐藏功能 |
| capec - 222iFrame覆盖 |
| - - > |
cwe - 1021 |
不当限制呈现UI层或帧 |
| capec - 226通过操纵会话证书造假 |
| - - > |
cwe - 472 |
外部控制Assumed-Immutable Web参数 |
| - - > |
cwe - 565 |
依赖饼干没有验证和完整性检查 |
| capec - 228DTD注入 |
| - - > |
cwe - 829 |
包含的功能不受信任的控制范围 |
| capec - 233特权升级 |
| - - > |
cwe - 269 |
权限管理不当 |
| capec - 242代码注入 |
| - - > |
cwe - 94 |
不当控制生成的代码(代码注入) |
| capec - 244XSS目标URI占位符 |
| - - > |
cwe - 83 |
中和不当脚本在一个Web页面的属性 |
| capec - 251本地代码内容 |
| - - > |
cwe - 829 |
包含的功能不受信任的控制范围 |
| capec - 252PHP本地文件包含 |
| - - > |
cwe - 829 |
包含的功能不受信任的控制范围 |
| capec - 256SOAP数组溢出 |
| - - > |
cwe - 805 |
缓冲区长度值不正确的访问 |
| capec - 261起毛获得其他相邻用户/敏感数据 |
| - - > |
CWE-20 |
不正确的输入验证 |
| capec - 263力使用损坏的文件 |
| - - > |
cwe - 829 |
包含的功能不受信任的控制范围 |
| capec - 268审计日志操作 |
| - - > |
cwe - 117 |
不正确的输出中和日志 |
| capec - 270修改注册表键运行 |
| - - > |
CWE-15 |
外部控制系统或配置设置 |
| capec - 277数据交换协议操作 |
| - - > |
cwe - 707 |
不当的执行消息或数据结构 |
| capec - 278Web服务协议操作 |
| - - > |
cwe - 707 |
不当的执行消息或数据结构 |
| capec - 279SOAP操作 |
| - - > |
cwe - 707 |
不当的执行消息或数据结构 |
| capec - 389通过应用程序API内容欺骗操纵 |
| - - > |
cwe - 353 |
缺少支持完整性检查 |
| capec - 402绕过ATA密码安全 |
| - - > |
cwe - 285 |
不适当的授权 |
| capec - 474签名欺骗盗窃的关键 |
| - - > |
cwe - 522 |
保护不足的凭证 |
| capec - 475签名验证不当欺骗的 |
| - - > |
cwe - 327 |
使用损坏或危险的密码算法 |
| capec - 476签名欺骗误导 |
| - - > |
cwe - 290 |
认证绕过被欺骗 |
| capec - 478修改Windows服务配置 |
| - - > |
cwe - 284 |
访问控制不当 |
| capec - 482TCP洪水 |
| - - > |
cwe - 770 |
资源配置没有限制或节流 |
| capec - 484XML客户端攻击 |
| - - > |
cwe - 91 |
XML注入(又名XPath盲注) |
| capec - 486UDP洪水 |
| - - > |
cwe - 770 |
资源配置没有限制或节流 |
| capec - 487ICMP洪水 |
| - - > |
cwe - 770 |
资源配置没有限制或节流 |
| capec - 488HTTP洪水 |
| - - > |
cwe - 770 |
资源配置没有限制或节流 |
| capec - 489SSL洪水 |
| - - > |
cwe - 770 |
资源配置没有限制或节流 |
| capec - 490放大 |
| - - > |
cwe - 770 |
资源配置没有限制或节流 |
| capec - 491XML二次扩张 |
| - - > |
cwe - 770 |
资源配置没有限制或节流 |
| capec - 492正则表达式指数放大 |
| - - > |
cwe - 400 |
不受控制的资源消耗(“资源枯竭”) |
| capec - 493SOAP阵列崩溃 |
| - - > |
cwe - 770 |
资源配置没有限制或节流 |
| capec - 494TCP碎片 |
| - - > |
cwe - 404 |
不当关机或释放资源 |
| - - > |
cwe - 770 |
资源配置没有限制或节流 |
| capec - 495UDP碎片 |
| - - > |
cwe - 404 |
不当关机或释放资源 |
| - - > |
cwe - 770 |
资源配置没有限制或节流 |
| capec - 496ICMP碎片 |
| - - > |
cwe - 404 |
不当关机或释放资源 |
| - - > |
cwe - 770 |
资源配置没有限制或节流 |
| capec - 502意图恶搞 |
| - - > |
cwe - 284 |
访问控制不当 |
| capec - 503WebView暴露 |
| - - > |
cwe - 284 |
访问控制不当 |
| capec - 504任务的模拟 |
| - - > |
cwe - 1021 |
不当限制呈现UI层或帧 |
| capec - 509Kerberoasting |
| - - > |
cwe - 552 |
文件或目录访问外部各方 |
| capec - 528XML洪水 |
| - - > |
cwe - 770 |
资源配置没有限制或节流 |
| capec - 533恶意手册软件更新 |
| - - > |
cwe - 494 |
下载的代码没有完整性检查 |
| capec - 537渗透的硬件开发环境 |
| - - > |
cwe - 125 |
禁止入内的读 |
| capec - 549当地执行的代码 |
| - - > |
cwe - 829 |
包含的功能不受信任的控制范围 |
| capec - 550安装新服务 |
| - - > |
cwe - 284 |
访问控制不当 |
| capec - 551修改现有的服务 |
| - - > |
cwe - 284 |
访问控制不当 |
| - - > |
cwe - 522 |
保护不足的凭证 |
| capec - 552安装Rootkit |
| - - > |
cwe - 284 |
访问控制不当 |
| capec - 554旁路功能 |
| - - > |
cwe - 424 |
保护不当备用路径 |
| capec - 556替换文件扩展处理程序 |
| - - > |
cwe - 284 |
访问控制不当 |
| capec - 558取代可信可执行 |
| - - > |
cwe - 284 |
访问控制不当 |
| capec - 560使用已知的域凭据 |
| - - > |
cwe - 522 |
保护不足的凭证 |
| capec - 561Windows管理员和偷来的凭证 |
| - - > |
cwe - 522 |
保护不足的凭证 |
| capec - 562修改共享文件 |
| - - > |
cwe - 284 |
访问控制不当 |
| capec - 563添加共享Webroot恶意文件 |
| - - > |
cwe - 284 |
访问控制不当 |
| capec - 564运行软件登录 |
| - - > |
cwe - 284 |
访问控制不当 |
| capec - 578禁用安全软件 |
| - - > |
cwe - 284 |
访问控制不当 |
| capec - 588基于dom的XSS |
| - - > |
cwe - 83 |
中和不当脚本在一个Web页面的属性 |
| capec - 589DNS阻塞 |
| - - > |
cwe - 300 |
通道由Non-Endpoint访问(“中间人”) |
| capec - 590IP地址阻塞 |
| - - > |
cwe - 300 |
通道由Non-Endpoint访问(“中间人”) |
| capec - 594流量注入 |
| - - > |
cwe - 940 |
不当的验证源通信通道 |
| capec - 595连接重置 |
| - - > |
cwe - 940 |
不当的验证源通信通道 |
| capec - 596TCP RST注入 |
| - - > |
cwe - 940 |
不当的验证源通信通道 |
| capec - 609手机流量拦截 |
| - - > |
cwe - 311 |
失踪的敏感数据的加密 |
| capec - 612无线MAC地址跟踪 |
| - - > |
cwe - 300 |
通道由Non-Endpoint访问(“中间人”) |
| capec - 613无线网络名称跟踪 |
| - - > |
cwe - 300 |
通道由Non-Endpoint访问(“中间人”) |
| capec - 615邪恶的双胞胎wi - fi攻击 |
| - - > |
cwe - 300 |
通道由Non-Endpoint访问(“中间人”) |
| capec - 649添加一个文件扩展的空间 |
| - - > |
CWE-46 |
路径等效:“文件名”(落后于空间) |
| capec - 650上传一个Web壳到Web服务器 |
| - - > |
cwe - 287 |
不适当的身份验证 |
