常见的弱点枚举

产品结构使用输入文件的名称或其他资源的上游组件,但这并不限制或者错误地限制产生的名字。

这可能产生结果的弱点。例如,如果这些资源包含脚本字符的名字,有可能是一个脚本可能会在客户的浏览器,如果应用程序执行显示资源的名称在一个动态生成的网页。交替,如果资源是被一些应用程序解析器,一个特别的名字可以利用一些脆弱的内部解析器,可能会导致服务器机器上执行任意代码。问题会根据使用的环境这样的畸形的资源名称和是否存在漏洞或假设是由目标技术,使代码的执行成为可能。

此表显示了弱点和高水平类别相关的这一弱点。这些关系被定义为ChildOf、ParentOf MemberOf,并洞察类似项目可能存在的在较高和较低的抽象级别。此外,关系如PeerOf和CanAlsoBe定义显示类似的弱点,用户可能想要探索。 此表显示了弱点和高水平类别相关的这一弱点。这些关系被定义为ChildOf、ParentOf MemberOf,并洞察类似项目可能存在的在较高和较低的抽象级别。此外,关系如PeerOf和CanAlsoBe定义显示类似的弱点,用户可能想要探索。 此表显示了弱点和高水平类别相关的这一弱点。这些关系被定义为ChildOf、ParentOf MemberOf,并洞察类似项目可能存在的在较高和较低的抽象级别。此外,关系如PeerOf和CanAlsoBe定义显示类似的弱点,用户可能想要探索。

该清单显示了给定的弱点可以可能的地区出现。这些可能是为特定命名的语言,操作系统,架构、模式、技术、或一个类这样的平台。列出的平台是随着频率的出现疲态实例。

语言

低

这MemberOf关系表显示额外CWE类别和视图引用这个弱点作为成员。这些信息通常是有用的在理解一个弱点符合外部信息源的上下文中。