CWE

普遍的弱点

社区开发的软件和硬件弱点类型清单

2021 CWE最重要的硬件弱点
CWE前25个最危险的弱点
>CWE列表> cwe-单个字典定义(4.10)
ID

CWE类别:SEI CERT C编码标准 - 指南50. POSIX(POS)

类别ID:1171
+概括
此类别中的弱点与SEI CERT C编码标准的POSIX(POS)部分中的规则和建议有关。
+会员资格
自然 类型 ID 姓名
成员 看法查看 - CWE条目的子集,提供了一种检查CWE内容的方法。两个主视图结构是切片(平面列表)和图(包含条目之间的关系)。 1154 SEI CERT C编码标准解决的弱点
hasmember 根据基础 - 仍然主要独立于资源或技术的弱点,但有足够的细节来提供特定的检测和预防方法。基本水平的弱点通常用以下维度的2或3来描述问题:行为,财产,技术,语言和资源。 170 无效终止不当
hasmember 根据基础 - 仍然主要独立于资源或技术的弱点,但有足够的细节来提供特定的检测和预防方法。基本水平的弱点通常用以下维度的2或3来描述问题:行为,财产,技术,语言和资源。 242 使用固有危险的功能
hasmember 根据基础 - 仍然主要独立于资源或技术的弱点,但有足够的细节来提供特定的检测和预防方法。基本水平的弱点通常用以下维度的2或3来描述问题:行为,财产,技术,语言和资源。 252 未选中的返回值
hasmember 根据基础 - 仍然主要独立于资源或技术的弱点,但有足够的细节来提供特定的检测和预防方法。基本水平的弱点通常用以下维度的2或3来描述问题:行为,财产,技术,语言和资源。 253 错误检查功能返回值
hasmember 根据基础 - 仍然主要独立于资源或技术的弱点,但有足够的细节来提供特定的检测和预防方法。基本水平的弱点通常用以下维度的2或3来描述问题:行为,财产,技术,语言和资源。 273 不当检查丢弃特权
hasmember 根据基础 - 仍然主要独立于资源或技术的弱点,但有足够的细节来提供特定的检测和预防方法。基本水平的弱点通常用以下维度的2或3来描述问题:行为,财产,技术,语言和资源。 363 种族条件启用链接以下
hasmember 根据基础 - 仍然主要独立于资源或技术的弱点,但有足够的细节来提供特定的检测和预防方法。基本水平的弱点通常用以下维度的2或3来描述问题:行为,财产,技术,语言和资源。 391 未检查的错误条件
hasmember 班级班级 - 以非常抽象的方式描述的弱点,通常与任何特定的语言或技术无关。比支柱弱点更具体,但比基本弱点更一般。班级弱点通常用以下维度的1或2来描述问题:行为,属性和资源。 667 锁定不当
hasmember 班级班级 - 以非常抽象的方式描述的弱点,通常与任何特定的语言或技术无关。比支柱弱点更具体,但比基本弱点更一般。班级弱点通常用以下维度的1或2来描述问题:行为,属性和资源。 696 不正确的行为顺序
+参考
[Ref-614]软件工程学院。“ SEI CERT C编码标准:规则50. POSIX(POS)”。<https://wiki.sei.cmu.edu/confluence/pages/viewpage.actor.pageid = 87152405>。
[Ref-994]软件工程学院。“ SEI CERT C编码标准:REC 50. POSIX(POS)”。<https://wiki.sei.cmu.edu/confluence/pages/viewpage.action?pageID=87151931>。
+内容历史记录
+提交
提交日期 提交者 组织
2018-12-18 CWE内容团队 MITER
提供更多信息 - 请选择其他过滤器。
页面最后更新:2023年1月31日