CWE -CWE -1035：OWASP 2017年前十大类别A9-使用具有已知漏洞的组件（4.10）

类别ID：1035

概括

此类别中的弱点与OWASP 2017年前十名中的A9类别有关。

会员资格

自然	类型	ID	姓名
成员	查看 - CWE条目的子集，提供了一种检查CWE内容的方法。两个主视图结构是切片（平面列表）和图（包含条目之间的关系）。	1026	OWASP前十名（2017年）中的弱点
成员	类别 - 包含共享共同特征的其他条目的CWE条目。	1352	OWASP前十2021年A06：2021-脆弱和过时的组件

笔记

关系

这是一个不寻常的类别。CWE不涵盖人类流程和过程的局限性，这些过程和过程无法用特定的技术弱点来描述，因为该软件的代码，体系结构或配置中的居民。由于“已知漏洞”可能是由任何形式的弱点引起的，因此无法将此OWASP类别映射到其他CWE条目，因为它有效地需要将此类别映射到所有弱点。

参考

[Ref-957]“ 2017年前10名”。Owasp。2017-04-12。<https://owasp.org/www-pdf-archive/owasp_top_10-2017_%28en%29.pdf.pdf>。

内容历史记录

普遍的弱点


	站点地图\|使用条款\|隐私政策\|联系我们\| 使用共同弱点枚举（CWE）和本网站的相关参考使用条款。CWE由美国国土安全部（DHS）网络安全和基础设施安全局（CISA），由国土安全系统工程和开发研究所（HSSEDI）由manbetx客户端首页（MITER）。版权所有©2006–2023，Miter Comanbetx客户端首页rporation。CWE，CWSS，CWRAF和CWE徽标是Miter Corporation的商标。manbetx客户端首页