| 成员 |
 查看 - CWE条目的子集，提供了一种检查CWE内容的方法。两个主视图结构是切片（平面列表）和图（包含条目之间的关系）。 |
1026 |
OWASP前十名（2017年）中的弱点 |
| hasmember |
 班级 - 以非常抽象的方式描述的弱点，通常与任何特定的语言或技术无关。比支柱弱点更具体，但比基本弱点更一般。班级弱点通常用以下维度的1或2来描述问题：行为，属性和资源。 |
77 |
命令中使用的特殊元素的中和不当（“命令注射”） |
| hasmember |
 基础 - 仍然主要独立于资源或技术的弱点，但有足够的细节来提供特定的检测和预防方法。基本水平的弱点通常用以下维度的2或3来描述问题：行为，财产，技术，语言和资源。 |
78 |
OS命令中使用的特殊元素的中和不当（“ OS命令注入”） |
| hasmember |
基础 - 仍然主要独立于资源或技术的弱点，但有足够的细节来提供特定的检测和预防方法。基本水平的弱点通常用以下维度的2或3来描述问题：行为，财产，技术，语言和资源。 |
88 |
在命令中（“参数注入”）中对论点定界符的中和不当 |
| hasmember |
基础 - 仍然主要独立于资源或技术的弱点，但有足够的细节来提供特定的检测和预防方法。基本水平的弱点通常用以下维度的2或3来描述问题：行为，财产，技术，语言和资源。 |
89 |
SQL命令中使用的特殊元素的中和不当（'SQL注入'） |
| hasmember |
基础 - 仍然主要独立于资源或技术的弱点，但有足够的细节来提供特定的检测和预防方法。基本水平的弱点通常用以下维度的2或3来描述问题：行为，财产，技术，语言和资源。 |
90 |
LDAP查询中使用的特殊元素的中和不当（“ LDAP注入”） |
| hasmember |
基础 - 仍然主要独立于资源或技术的弱点，但有足够的细节来提供特定的检测和预防方法。基本水平的弱点通常用以下维度的2或3来描述问题：行为，财产，技术，语言和资源。 |
91 |
XML注射（又称盲XPath注射） |
| hasmember |
 变体 - 与某种类型的产品相关的弱点，通常涉及特定的语言或技术。比基本弱点更具体。变体级别的弱点通常以以下维度的3到5来描述问题：行为，财产，技术，语言和资源。 |
564 |
SQL注入：休眠 |
| hasmember |
基础 - 仍然主要独立于资源或技术的弱点，但有足够的细节来提供特定的检测和预防方法。基本水平的弱点通常用以下维度的2或3来描述问题：行为，财产，技术，语言和资源。 |
917 |
表达语言语句中使用的特殊元素的中和不当（“表达语言注射”） |
| hasmember |
班级 - 以非常抽象的方式描述的弱点，通常与任何特定的语言或技术无关。比支柱弱点更具体，但比基本弱点更一般。班级弱点通常用以下维度的1或2来描述问题：行为，属性和资源。 |
943 |
数据查询逻辑中特殊元素的中和不当 |
概括
