CWE

普遍的弱点

社区开发的软件和硬件弱点类型清单

2021 CWE最重要的硬件弱点
CWE前25个最危险的弱点
>CWE列表> CWE-单个字典定义(4.9)
ID

CWE视图:命名链

查看ID:709
类型:隐式
下载:小册子|CSV|XML
+客观的
此视图显示命名链及其组件。
+筛选
/feekness_catalog/弱点/弱点[@structure ='链']
+会员资格
自然 类型 ID 姓名
hasmember 链链 - 一个复合元素,是两个或多个独立弱点的序列,可以在软件中紧密连接在一起。一个弱点x可以直接创建导致另一个弱点y进入脆弱状况所必需的条件。发生这种情况时,CWE将X称为“主要”至y,而Y是X的“结果”。链条可能涉及两个以上的弱点,在某些情况下,它们可能具有类似树状的结构。 680 整数溢出到缓冲区溢出
hasmember 链链 - 一个复合元素,是两个或多个独立弱点的序列,可以在软件中紧密连接在一起。一个弱点x可以直接创建导致另一个弱点y进入脆弱状况所必需的条件。发生这种情况时,CWE将X称为“主要”至y,而Y是X的“结果”。链条可能涉及两个以上的弱点,在某些情况下,它们可能具有类似树状的结构。 690 未选中的返回值对零指针取消率
hasmember 链链 - 一个复合元素,是两个或多个独立弱点的序列,可以在软件中紧密连接在一起。一个弱点x可以直接创建导致另一个弱点y进入脆弱状况所必需的条件。发生这种情况时,CWE将X称为“主要”至y,而Y是X的“结果”。链条可能涉及两个以上的弱点,在某些情况下,它们可能具有类似树状的结构。 692 不完整的否定主义者到跨站点脚本
+查看指标
在此视图中 总CWES
弱点 3 在......之外 933
类别 0 在......之外 352
视图 0 在......之外 47
全部的 3 在......之外 1332
+内容历史记录
+提交
提交日期 提交者 组织
2008-09-09 CWE内容团队 MITER
+修改
修改日期 修饰符 组织
2017-11-08 CWE内容团队 MITER
更新的描述,view_structure
提供更多信息 - 请选择其他过滤器。
页面最后更新:2022年10月13日