| 6 |
J2EE错误配置:会话id长度不足 |
|
主要 |
Background_Details、Common_Consequences Enabling_Factors_for_Exploitation、Other_Notes Potential_Mitigations |
|
小 |
没有一个 |
| 15 |
外部控制系统或配置设置 |
|
主要 |
Modes_of_Introduction, Other_Notes |
|
小 |
没有一个 |
| 20. |
不正确的输入验证 |
|
主要 |
Common_Consequences、Demonstrative_Examples Maintenance_Notes、Modes_of_Introduction Observed_Examples,关系,Research_Gaps Terminology_Notes |
|
小 |
没有一个 |
| 59 |
不当链接之前决议文件访问(“链接后”) |
|
主要 |
Background_Details, Other_Notes |
|
小 |
没有一个 |
| 67年 |
处理不当的Windows设备名称 |
|
主要 |
Background_Details, Other_Notes |
|
小 |
没有一个 |
| 69年 |
故障处理窗口::数据替代数据流 |
|
主要 |
Other_Notes, Theoretical_Notes |
|
小 |
没有一个 |
| 72年 |
处理不当的苹果HFS +备用数据流路径 |
|
主要 |
Other_Notes, Theoretical_Notes |
|
小 |
没有一个 |
| 73年 |
外部控制文件名或路径 |
|
主要 |
Common_Consequences、描述 |
|
小 |
没有一个 |
| 74年 |
未能清理数据到另一个平面(“注入”) |
|
主要 |
描述,Other_Notes |
|
小 |
没有一个 |
| 76年 |
未能解决等效特殊元素到一个不同的飞机 |
|
主要 |
描述,Other_Notes |
|
小 |
没有一个 |
| 77年 |
卫生处理不当的特殊元素中使用一个命令(“命令注入”) |
|
主要 |
Common_Consequences、描述Other_Notes Potential_Mitigations |
|
小 |
没有一个 |
| 78年 |
卫生处理不当使用特殊的元素在一个操作系统命令(OS命令注入) |
|
主要 |
Observed_Examples、引用 |
|
小 |
没有一个 |
| 79年 |
未能保存网页结构(“跨站点脚本编制”) |
|
主要 |
Observed_Examples、人际关系 |
|
小 |
没有一个 |
| 82年 |
卫生处理不当的脚本在IMG标记在一个Web页面的属性 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 83年 |
未能清理脚本在一个Web页面的属性 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 86年 |
未能清理无效字符在Web页面的标识符 |
|
主要 |
描述,Other_Notes |
|
小 |
没有一个 |
| 88年 |
参数注入或修改 |
|
主要 |
Observed_Examples |
|
小 |
没有一个 |
| 89年 |
卫生处理不当的特殊元素中使用一个SQL命令(SQL注入) |
|
主要 |
没有一个 |
|
小 |
Demonstrative_Examples |
| 90年 |
未能清理数据到LDAP查询(LDAP注入) |
|
主要 |
Other_Notes, Relationship_Notes |
|
小 |
没有一个 |
| 92年 |
弃用:卫生处理不当的自定义特殊字符 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 93年 |
未能Sanitize CRLF序列(CRLF注入) |
|
主要 |
Other_Notes |
|
小 |
没有一个 |
| 97年 |
未能清理服务器端包含(SSI)在一个Web页面 |
|
主要 |
Other_Notes, Relationship_Notes |
|
小 |
没有一个 |
| One hundred. |
特定于技术的输入验证问题 |
|
主要 |
关系、Taxonomy_Mappings类型 |
|
小 |
没有一个 |
| 111年 |
直接使用不安全的JNI |
|
主要 |
描述,Other_Notes |
|
小 |
没有一个 |
| 112年 |
失踪的XML验证 |
|
主要 |
描述 |
|
小 |
没有一个 |
| 113年 |
未能Sanitize CRLF序列在HTTP头(HTTP响应分裂) |
|
主要 |
Common_Consequences、描述Other_Notes Theoretical_Notes |
|
小 |
没有一个 |
| 115年 |
误解的输入 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 116年 |
不当的编码或逃避的输出 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 117年 |
不当输出卫生处理日志 |
|
主要 |
Common_Consequences Other_Notes,关系 |
|
小 |
没有一个 |
| 118年 |
不当访问索引资源(距离误差) |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 119年 |
未能限制操作的范围内一个内存缓冲区 |
|
主要 |
Applicable_Platforms、Common_Consequences Demonstrative_Examples、描述关系,Time_of_Introduction |
|
小 |
没有一个 |
| 120年 |
缓冲区复制没有检查输入的大小(经典的缓冲区溢出) |
|
主要 |
Common_Consequences、人际关系 |
|
小 |
没有一个 |
| 121年 |
基于堆栈缓冲区溢出 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 122年 |
基于堆的缓冲区溢出 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 124年 |
缓冲区承销(缓冲区下溢) |
|
主要 |
描述、名称、关系 |
|
小 |
没有一个 |
| 125年 |
禁止入内的读 |
|
主要 |
描述 |
|
小 |
没有一个 |
| 126年 |
缓冲罩上 |
|
主要 |
描述、Relationship_Notes关系 |
|
小 |
没有一个 |
| 127年 |
缓冲Under-read |
|
主要 |
描述,关系 |
|
小 |
没有一个 |
| 128年 |
环绕式处理错误 |
|
主要 |
Common_Consequences、人际关系 |
|
小 |
没有一个 |
| 129年 |
不当的验证数组索引 |
|
主要 |
描述、名称、关系 |
|
小 |
没有一个 |
| 132年 |
弃用(复制):零终止错误 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 139年 |
弃用:一般特殊元素的问题 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 146年 |
未能Sanitize表达式/命令分隔符 |
|
主要 |
Other_Notes, Relationship_Notes |
|
小 |
没有一个 |
| 159年 |
未能清洁特殊元素 |
|
主要 |
Maintenance_Notes、Other_Notes Terminology_Notes |
|
小 |
没有一个 |
| 166年 |
失踪的特殊元素的处理不当 |
|
主要 |
Other_Notes |
|
小 |
没有一个 |
| 170年 |
不当零终止 |
|
主要 |
描述 |
|
小 |
没有一个 |
| 188年 |
依赖数据/内存布局 |
|
主要 |
Common_Consequences |
|
小 |
没有一个 |
| 189年 |
数字错误 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 190年 |
整数溢出或概括的 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 194年 |
意想不到的符号扩展 |
|
主要 |
Demonstrative_Examples |
|
小 |
没有一个 |
| 195年 |
签署无符号转换错误 |
|
主要 |
Common_Consequences、描述Other_Notes、人际关系 |
|
小 |
没有一个 |
| 196年 |
未签名的签名转换错误 |
|
主要 |
Common_Consequences |
|
小 |
没有一个 |
| 201年 |
通过发送数据信息泄漏 |
|
主要 |
Other_Notes, Potential_Mitigations |
|
小 |
没有一个 |
| 212年 |
跨境清洗信息泄漏 |
|
主要 |
描述、Other_Notes Relationship_Notes |
|
小 |
没有一个 |
| 214年 |
处理环境信息泄漏 |
|
主要 |
Other_Notes |
|
小 |
没有一个 |
| 217年 |
弃用:未能保护存储的数据修改 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 218年 |
弃用(复制):未能提供存储数据的机密性 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 225年 |
弃用(复制):一般信息管理问题 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 226年 |
敏感信息发布前未清偿 |
|
主要 |
描述,Other_Notes |
|
小 |
没有一个 |
| 230年 |
缺失值的处理不当 |
|
主要 |
Other_Notes, Research_Gaps |
|
小 |
没有一个 |
| 237年 |
结构元素的处理不当 |
|
主要 |
没有一个 |
|
小 |
描述 |
| 238年 |
不当的处理不完整的结构元素 |
|
主要 |
描述 |
|
小 |
没有一个 |
| 239年 |
故障处理不完整的元素 |
|
主要 |
描述 |
|
小 |
没有一个 |
| 241年 |
处理不当的意想不到的数据类型 |
|
主要 |
描述 |
|
小 |
没有一个 |
| 242年 |
固有的危险函数的使用 |
|
主要 |
描述、Other_Notes引用 |
|
小 |
没有一个 |
| 244年 |
在释放之前未能明确堆内存(堆检验) |
|
主要 |
Common_Consequences、描述Other_Notes |
|
小 |
没有一个 |
| 249年 |
弃用:经常滥用:路径操作 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 258年 |
空密码配置文件 |
|
主要 |
Other_Notes, Potential_Mitigations |
|
小 |
没有一个 |
| 285年 |
不当访问控制(授权) |
|
主要 |
类型 |
|
小 |
没有一个 |
| 287年 |
不适当的身份验证 |
|
主要 |
Common_Consequences, Observed_Examples |
|
小 |
没有一个 |
| 292年 |
相信自我报告的DNS名称 |
|
主要 |
Observed_Examples |
|
小 |
没有一个 |
| 294年 |
认证绕过被捕获——重放 |
|
主要 |
Observed_Examples |
|
小 |
没有一个 |
| 298年 |
不当的验证证书过期 |
|
主要 |
描述,Other_Notes |
|
小 |
没有一个 |
| 310年 |
密码问题 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 311年 |
未能加密敏感数据 |
|
主要 |
Common_Consequences, Other_Notes |
|
小 |
没有一个 |
| 326年 |
加密的强度不够 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 327年 |
使用损坏或危险的密码算法 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 328年 |
可逆的单向散列 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 333年 |
处理不当的熵在TRNG不足 |
|
主要 |
描述,Other_Notes |
|
小 |
没有一个 |
| 353年 |
未能添加完整性检查的价值 |
|
主要 |
描述,Other_Notes |
|
小 |
没有一个 |
| 354年 |
不当的验证完整性检查的价值 |
|
主要 |
描述,Other_Notes |
|
小 |
没有一个 |
| 358年 |
不当实施安全检查标准 |
|
主要 |
Modes_of_Introduction、Observed_Examples Other_Notes Relationship_Notes |
|
小 |
没有一个 |
| 369年 |
除以零 |
|
主要 |
Other_Notes |
|
小 |
没有一个 |
| 378年 |
创建临时文件和不安全的权限 |
|
主要 |
Common_Consequences, Other_Notes |
|
小 |
没有一个 |
| 388年 |
错误处理 |
|
主要 |
Common_Consequences |
|
小 |
没有一个 |
| 392年 |
故障报告错误状态码 |
|
主要 |
Other_Notes, Weakness_Ordinalities |
|
小 |
没有一个 |
| 396年 |
捕捉通用异常宣言 |
|
主要 |
描述,Other_Notes |
|
小 |
没有一个 |
| 397年 |
声明抛出的一般例外 |
|
主要 |
描述,Other_Notes |
|
小 |
没有一个 |
| 398年 |
可怜的代码质量的指标 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 400年 |
不受控制的资源消耗(“资源枯竭”) |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 401年 |
删除最后引用之前未能释放内存(内存泄漏) |
|
主要 |
Modes_of_Introduction, Other_Notes |
|
小 |
没有一个 |
| 404年 |
不当关机或释放资源 |
|
主要 |
Other_Notes |
|
小 |
没有一个 |
| 407年 |
算法复杂度 |
|
主要 |
Common_Consequences |
|
小 |
没有一个 |
| 410年 |
足够的资源池 |
|
主要 |
Common_Consequences |
|
小 |
没有一个 |
| 415年 |
双自由 |
|
主要 |
Other_Notes |
|
小 |
没有一个 |
| 416年 |
使用后免费 |
|
主要 |
Common_Consequences |
|
小 |
没有一个 |
| 423年 |
弃用(复制):代理可信通道 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 424年 |
未能保护备用路径 |
|
主要 |
Other_Notes |
|
小 |
没有一个 |
| 429年 |
处理程序错误 |
|
主要 |
Other_Notes |
|
小 |
没有一个 |
| 430年 |
部署错误处理程序 |
|
主要 |
Other_Notes, Weakness_Ordinalities |
|
小 |
没有一个 |
| 436年 |
解释的冲突 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 440年 |
预期行为违反 |
|
主要 |
Other_Notes、Relevant_Properties Theoretical_Notes |
|
小 |
没有一个 |
| 443年 |
弃用(复制):HTTP响应分裂 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 454年 |
外部信任变量的初始化 |
|
主要 |
Other_Notes, Relationship_Notes |
|
小 |
没有一个 |
| 458年 |
弃用:不正确的初始化 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 462年 |
重复键关联列表中(倾斜的) |
|
主要 |
Demonstrative_Examples、描述Other_Notes |
|
小 |
没有一个 |
| 463年 |
删除数据结构前哨 |
|
主要 |
描述,Other_Notes |
|
小 |
没有一个 |
| 466年 |
返回指针值的预期范围之外 |
|
主要 |
Maintenance_Notes |
|
小 |
没有一个 |
| 468年 |
不正确的指针扩展 |
|
主要 |
Common_Consequences |
|
小 |
没有一个 |
| 470年 |
使用外部控制输入选择类或代码(“不安全的反思”) |
|
主要 |
Alternate_Terms、人际关系 |
|
小 |
没有一个 |
| 472年 |
外部控制Assumed-Immutable Web参数 |
|
主要 |
Common_Consequences Demonstrative_Examples,描述、Other_Notes Relationship_Notes Theoretical_Notes |
|
小 |
没有一个 |
| 476年 |
空指针废弃 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 482年 |
比较,而不是分配 |
|
主要 |
Other_Notes |
|
小 |
没有一个 |
| 483年 |
不正确的块划定 |
|
主要 |
Common_Consequences |
|
小 |
没有一个 |
| 488年 |
会话之间的数据泄漏 |
|
主要 |
描述,Other_Notes |
|
小 |
没有一个 |
| 489年 |
剩下的调试代码 |
|
主要 |
Common_Consequences |
|
小 |
没有一个 |
| 497年 |
信息系统数据的泄漏 |
|
主要 |
描述,Other_Notes |
|
小 |
没有一个 |
| 498年 |
信息泄露类克隆 |
|
主要 |
Common_Consequences、描述Other_Notes Potential_Mitigations |
|
小 |
没有一个 |
| 502年 |
反序列化的数据不可信 |
|
主要 |
描述、Other_Notes Potential_Mitigations |
|
小 |
没有一个 |
| 506年 |
嵌入恶意代码 |
|
主要 |
描述,Other_Notes |
|
小 |
没有一个 |
| 515年 |
隐蔽存储通道 |
|
主要 |
Other_Notes |
|
小 |
没有一个 |
| 516年 |
弃用(复制):隐蔽时间信道 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 525年 |
通过浏览器缓存信息泄漏 |
|
主要 |
Common_Consequences、Other_Notes Potential_Mitigations |
|
小 |
没有一个 |
| 530年 |
通过备份信息泄漏(~ bk)文件 |
|
主要 |
Common_Consequences |
|
小 |
没有一个 |
| 536年 |
信息泄漏通过Servlet运行时错误消息 |
|
主要 |
Common_Consequences |
|
小 |
没有一个 |
| 544年 |
没有使用一个标准化的错误处理机制 |
|
主要 |
Potential_Mitigations, Time_of_Introduction |
|
小 |
没有一个 |
| 548年 |
通过目录清单信息泄漏 |
|
主要 |
描述,Other_Notes |
|
小 |
没有一个 |
| 561年 |
死代码 |
|
主要 |
Common_Consequences, Other_Notes |
|
小 |
没有一个 |
| 565年 |
依赖饼干没有验证和完整性检查 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 568年 |
没有super.finalize finalize()方法() |
|
主要 |
描述,Other_Notes |
|
小 |
没有一个 |
| 570年 |
表达式总是错误的 |
|
主要 |
Demonstrative_Examples |
|
小 |
没有一个 |
| 574年 |
EJB坏实践:使用同步原语 |
|
主要 |
描述,Other_Notes |
|
小 |
没有一个 |
| 575年 |
EJB坏实践:使用AWT摇摆 |
|
主要 |
描述,Other_Notes |
|
小 |
没有一个 |
| 576年 |
EJB坏实践:使用Java I / O |
|
主要 |
描述,Other_Notes |
|
小 |
没有一个 |
| 577年 |
EJB坏实践:使用套接字 |
|
主要 |
描述,Other_Notes |
|
小 |
没有一个 |
| 578年 |
EJB坏实践:使用类加载器 |
|
主要 |
描述,Other_Notes |
|
小 |
没有一个 |
| 581年 |
违反对象模型:定义Equals和Hashcode之一 |
|
主要 |
Common_Consequences、描述Other_Notes |
|
小 |
没有一个 |
| 583年 |
宣布公共finalize()方法 |
|
主要 |
描述,Other_Notes |
|
小 |
没有一个 |
| 586年 |
显式的调用Finalize () |
|
主要 |
描述,Other_Notes |
|
小 |
没有一个 |
| 602年 |
客户端执行服务器端安全 |
|
主要 |
Applicable_Platforms Common_Consequences,描述 |
|
小 |
没有一个 |
| 604年 |
弃用的条目 |
|
主要 |
关系、View_Filter View_Structure |
|
小 |
没有一个 |
| 605年 |
多个绑定到相同的端口 |
|
主要 |
Common_Consequences |
|
小 |
没有一个 |
| 606年 |
检查循环条件的输入 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 609年 |
双重检查锁定 |
|
主要 |
Taxonomy_Mappings |
|
小 |
引用 |
| 610年 |
在另一个球体外部控制的参考资源 |
|
主要 |
Other_Notes, Relationship_Notes |
|
小 |
没有一个 |
| 612年 |
通过索引的私人数据信息泄漏 |
|
主要 |
Other_Notes, Research_Gaps |
|
小 |
没有一个 |
| 618年 |
曝光不安全的ActiveX方法 |
|
主要 |
描述,Other_Notes |
|
小 |
没有一个 |
| 619年 |
悬空数据库游标(光标注入) |
|
主要 |
Modes_of_Introduction、Other_Notes Weakness_Ordinalities |
|
小 |
没有一个 |
| 628年 |
函数调用与指定参数不正确 |
|
主要 |
Detection_Factors、Other_Notes Weakness_Ordinalities |
|
小 |
没有一个 |
| 639年 |
访问控制旁路通过用户控制的关键 |
|
主要 |
Common_Consequences |
|
小 |
没有一个 |
| 641年 |
过滤文件和其他资源不足可执行内容的名称 |
|
主要 |
Common_Consequences |
|
小 |
没有一个 |
| 643年 |
未能在XPath表达式中净化数据(XPath注入) |
|
主要 |
Common_Consequences |
|
小 |
没有一个 |
| 644年 |
卫生处理不当的HTTP头脚本语法 |
|
主要 |
Common_Consequences |
|
小 |
没有一个 |
| 646年 |
依赖外来文件的文件名或扩展 |
|
主要 |
Common_Consequences |
|
小 |
没有一个 |
| 647年 |
使用非规范的URL路径进行授权决策 |
|
主要 |
Common_Consequences |
|
小 |
没有一个 |
| 648年 |
不正确的使用特权的api |
|
主要 |
Common_Consequences |
|
小 |
没有一个 |
| 649年 |
依赖混淆或加密的安全相关的输入没有完整性检查 |
|
主要 |
Common_Consequences |
|
小 |
没有一个 |
| 650年 |
信任服务器端的HTTP方法许可 |
|
主要 |
Common_Consequences |
|
小 |
没有一个 |
| 651年 |
通过WSDL文件信息泄漏 |
|
主要 |
Common_Consequences |
|
小 |
没有一个 |
| 652年 |
未能清理数据在XQuery表达式(XQuery注入) |
|
主要 |
Common_Consequences |
|
小 |
没有一个 |
| 665年 |
不适当的初始化 |
|
主要 |
Common_Consequences |
|
小 |
没有一个 |
| 668年 |
曝光资源错误的球体 |
|
主要 |
Other_Notes, Theoretical_Notes |
|
小 |
没有一个 |
| 669年 |
不正确的资源领域之间的转移 |
|
主要 |
Background_Details, Other_Notes |
|
小 |
没有一个 |
| 673年 |
范围定义的外部影响 |
|
主要 |
Other_Notes, Theoretical_Notes |
|
小 |
没有一个 |
| 675年 |
重复操作的资源 |
|
主要 |
Other_Notes, Relationship_Notes |
|
小 |
没有一个 |
| 682年 |
错误的计算 |
|
主要 |
Demonstrative_Examples、人际关系 |
|
小 |
没有一个 |
| 683年 |
函数调用与不正确的参数 |
|
主要 |
Modes_of_Introduction、Other_Notes Potential_Mitigations |
|
小 |
没有一个 |
| 685年 |
函数调用的参数的数量不正确 |
|
主要 |
Modes_of_Introduction、Other_Notes Potential_Mitigations |
|
小 |
没有一个 |
| 686年 |
函数调用与不正确的参数类型 |
|
主要 |
Other_Notes, Potential_Mitigations |
|
小 |
没有一个 |
| 687年 |
函数调用与指定参数值不正确 |
|
主要 |
Other_Notes, Relationship_Notes |
|
小 |
没有一个 |
| 688年 |
与不正确的变量或函数调用引用作为参数 |
|
主要 |
Modes_of_Introduction、Other_Notes Potential_Mitigations |
|
小 |
没有一个 |
| 693年 |
保护机制失败 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 703年 |
故障处理异常情况 |
|
主要 |
Other_Notes |
|
小 |
没有一个 |
| 759年 |
使用单向散列没有盐 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 760年 |
使用单向散列和一个可预测的盐 |
|
主要 |
Observed_Examples、人际关系 |
|
小 |
没有一个 |
| 770年 |
资源配置没有限制或节流 |
|
主要 |
的关系 |
|
小 |
没有一个 |
| 784年 |
依赖饼干没有验证和完整性检查在一个安全的决定 |
|
主要 |
的关系 |
|
小 |
没有一个 |
