| CAPEC - - >添加CWE映射 |
| capec - 98网络钓鱼 |
| - - > |
cwe - 451 |
用户界面(UI)关键信息的误传 |
| capec - 138反射注入 |
| - - > |
cwe - 470 |
使用外部控制输入选择类或代码(“不安全的反思”) |
| capec - 143检测未公布的网页 |
| - - > |
cwe - 425 |
直接请求(“强迫浏览”) |
| capec - 144检测未公布的Web服务 |
| - - > |
cwe - 425 |
直接请求(“强迫浏览”) |
| capec - 149探索可预测的临时文件名称 |
| - - > |
cwe - 377 |
不安全的临时文件 |
| capec - 154资源位置欺骗 |
| - - > |
cwe - 451 |
用户界面(UI)关键信息的误传 |
| capec - 161基础设施的操作 |
| - - > |
cwe - 923 |
不当限制目的端点的通信通道 |
| capec - 163鱼叉式网络钓鱼 |
| - - > |
cwe - 451 |
用户界面(UI)关键信息的误传 |
| capec - 164移动网络钓鱼 |
| - - > |
cwe - 451 |
用户界面(UI)关键信息的误传 |
| capec - 173行动欺骗 |
| - - > |
cwe - 451 |
用户界面(UI)关键信息的误传 |
| capec - 178跨站点闪烁 |
| - - > |
cwe - 601 |
URL重定向不可信的网站(“开放重定向”) |
| capec - 188逆向工程 |
| - - > |
cwe - 1278 |
缺少保护硬件逆向工程使用集成电路(IC)成像技术 |
| capec - 216通信通道操作 |
| - - > |
cwe - 306 |
失踪的身份验证的重要功能 |
| capec - 227持续的客户接触 |
| - - > |
cwe - 400 |
不受控制的资源消耗 |
| capec - 331ICMP IP总长度现场调查 |
| - - > |
cwe - 204 |
可观察到的响应差异 |
| capec - 332ICMP IP探测器“ID”字段错误消息 |
| - - > |
cwe - 204 |
可观察到的响应差异 |
| capec - 442受感染的软件 |
| - - > |
cwe - 506 |
嵌入恶意代码 |
| capec - 448在DLL中嵌入病毒 |
| - - > |
cwe - 506 |
嵌入恶意代码 |
| capec - 456受感染的记忆 |
| - - > |
cwe - 1257 |
不适当的访问控制应用到镜像或别名内存区域 |
| - - > |
cwe - 1260 |
处理不当的重叠范围受保护的内存 |
| - - > |
cwe - 1274 |
不当易失存储器包含引导代码的访问控制 |
| - - > |
cwe - 1312 |
失踪的芯片上的织物防火墙保护反映地区 |
| - - > |
cwe - 1316 |
Fabric-Address地图允许编程毫无根据的重叠的受保护的和不受保护的范围 |
| capec - 457USB记忆攻击 |
| - - > |
cwe - 1299 |
失踪的备用硬件接口的保护机制 |
| capec - 458闪存的攻击 |
| - - > |
cwe - 1282 |
Assumed-Immutable数据存储在可写内存 |
| capec - 481矛盾的目的地在交通路由方案 |
| - - > |
cwe - 923 |
不当限制目的端点的通信通道 |
| capec - 498探针iOS截图 |
| - - > |
cwe - 359 |
暴露私人个人信息未经授权的演员 |
| capec - 500WebView注入 |
| - - > |
cwe - 749 |
暴露危险的方法或函数 |
| - - > |
cwe - 940 |
不当的验证源通信通道 |
| capec - 538开源库操作 |
| - - > |
cwe - 494 |
下载的代码没有完整性检查 |
| - - > |
cwe - 829 |
包含的功能不受信任的控制范围 |
| capec - 541应用指纹识别 |
| - - > |
cwe - 204 |
可观察到的响应差异 |
| - - > |
cwe - 205 |
可观察到的行为差异 |
| - - > |
cwe - 208 |
可观测的时间差异 |
| capec - 579更换登录助手DLL |
| - - > |
CWE-15 |
外部控制系统或配置设置 |
| capec - 580系统的碳足迹 |
| - - > |
cwe - 204 |
可观察到的响应差异 |
| - - > |
cwe - 205 |
可观察到的行为差异 |
| - - > |
cwe - 208 |
可观测的时间差异 |
| capec - 587跨帧脚本(XFS) |
| - - > |
cwe - 1021 |
不当限制呈现UI层或帧 |
| capec - 625移动设备故障注入 |
| - - > |
cwe - 1247 |
不当保护电压和时钟故障 |
| - - > |
cwe - 1248 |
半导体的缺陷在硬件逻辑安全敏感的影响 |
| - - > |
cwe - 1256 |
不当限制软件接口硬件的功能 |
| - - > |
cwe - 1319 |
电磁防护不当故障注入(EM-FI) |
| - - > |
cwe - 1332 |
处理不当的错误导致指令跳过 |
| - - > |
cwe - 1334 |
未经授权的错误注入可以降低硬件冗余 |
| - - > |
cwe - 1338 |
不当对硬件过热保护 |
| - - > |
cwe - 1351 |
处理不当的硬件行为异常寒冷的环境 |
| capec - 632同形异义字攻击通过Homoglyphs |
| - - > |
cwe - 1007 |
不足的视觉区别Homoglyphs呈现给用户 |
| capec - 636隐藏的恶意数据或代码文件 |
| - - > |
cwe - 506 |
嵌入恶意代码 |
| capec - 640现有的过程中包含的代码 |
| - - > |
cwe - 114 |
过程控制 |
| - - > |
cwe - 829 |
包含的功能不受信任的控制范围 |
| capec - 675从退役设备检索数据 |
| - - > |
cwe - 1266 |
从退役设备洗涤不当的敏感数据 |
| capec - 695回购顶 |
| - - > |
cwe - 494 |
下载的代码没有完整性检查 |
| - - > |
cwe - 829 |
包含的功能不受信任的控制范围 |
| capec - 699偷听监视器 |
| - - > |
cwe - 1300 |
保护不当的物理通道 |
| capec - 701浏览器在中间(沥青质) |
| - - > |
cwe - 294 |
认证绕过被捕获——重放 |
| - - > |
cwe - 345 |
验证数据的真实性不足 |
| capec - 702利用错误的链接或硬件调试组件的粒度 |
| - - > |
cwe - 1296 |
不正确的链接或者调试组件的粒度 |
