CWE

普遍的弱点

社区开发的软件和硬件弱点类型清单

2021 CWE最重要的硬件弱点
CWE前25个最危险的弱点
>CWE列表> cwe-单个字典定义(4.10)
ID

CWE类别:OWASP前十名2013类A5类 - 安全性错误

类别ID:933
+概括
此类别中的弱点与OWASP 2013年前十名中的A5类别有关。
+会员资格
自然 类型 ID 姓名
成员 看法查看 - CWE条目的子集,提供了一种检查CWE内容的方法。两个主视图结构是切片(平面列表)和图(包含条目之间的关系)。 928 OWASP前十名(2013年)中的弱点
hasmember 类别类别 - 包含共享共同特征的其他条目的CWE条目。 2 7pk-环境
hasmember 类别类别 - 包含共享共同特征的其他条目的CWE条目。 16 配置
hasmember 根据基础 - 仍然主要独立于资源或技术的弱点,但有足够的细节来提供特定的检测和预防方法。基本水平的弱点通常用以下维度的2或3来描述问题:行为,财产,技术,语言和资源。 209 产生包含敏感信息的错误消息
hasmember 根据基础 - 仍然主要独立于资源或技术的弱点,但有足够的细节来提供特定的检测和预防方法。基本水平的弱点通常用以下维度的2或3来描述问题:行为,财产,技术,语言和资源。 215 将敏感信息插入调试代码
hasmember 变体变体 - 与某种类型的产品相关的弱点,通常涉及特定的语言或技术。比基本弱点更具体。变体级别的弱点通常以以下维度的3到5来描述问题:行为,财产,技术,语言和资源。 548 通过目录清单接触信息
+参考
[Ref-932] Owasp。“ 2013-A5-Security错误配置”。<https://www.owasp.org/index.php/top_10_2013-a5-security_misconfiguration>。
+内容历史记录
+提交
提交日期 提交者 组织
2013-07-16 CWE内容团队 MITER
+修改
修改日期 修饰符 组织
2014-06-23 CWE内容团队 MITER
更新的关系
提供更多信息 - 请选择其他过滤器。
页面最后更新:2023年1月31日