CWE

常见的弱点

社区开发的软件和硬件弱点类型列表

2021 CWE最重要的硬件弱点
CWE前25个最危险的弱点
>CWE列表> cwe-单个字典定义(4.10)
ID

CWE类别:OWASP前十名2007类A4类 - 不安全的直接对象参考

类别ID:715
+概括
此类别的弱点与OWASP前十名中的A4类别有关。
+会员资格
自然 类型 ID 姓名
成员 看法查看 - CWE条目的子集,提供了一种检查CWE内容的方法。两个主视图结构是切片(平面列表)和图(包含条目之间的关系)。 629 OWASP前十名(2007年)中的弱点
hasmember 根据基础 - 仍然主要独立于资源或技术的弱点,但有足够的细节提供特定的检测和预防方法。基本水平的弱点通常用以下维度的2或3来描述问题:行为,财产,技术,语言和资源。 22 路径名的不当限制到限制目录(“路径遍历”)
hasmember 根据基础 - 仍然主要独立于资源或技术的弱点,但有足够的细节提供特定的检测和预防方法。基本水平的弱点通常用以下维度的2或3来描述问题:行为,财产,技术,语言和资源。 472 假定可能的Web参数的外部控制
hasmember 根据基础 - 仍然主要独立于资源或技术的弱点,但有足够的细节提供特定的检测和预防方法。基本水平的弱点通常用以下维度的2或3来描述问题:行为,财产,技术,语言和资源。 639 授权绕过用户控制的密钥
+参考
[Ref-528] Owasp。“ 2007年前10个无与伦比的直接对象参考”。2007. <http://www.owasp.org/index.php/top_10_2007-a4>。
+内容历史记录
+提交
提交日期 提交者 组织
2008-09-09 CWE内容团队 MITER
+修改
修改日期 修饰符 组织
2009-05-27 CWE内容团队 MITER
更新的关系
2009-07-27 CWE内容团队 MITER
更新了相关的_attack_patterns
2017-11-08 CWE内容团队 MITER
更新了相关的_attack_patterns
提供更多信息 - 请选择其他过滤器。
页面最后更新:2023年1月31日