CWE

常见的弱点枚举

一个由社区开发的软件&硬件缺陷类型的列表

2021 CWE最重要的硬件的弱点
CWE最危险的弱点
>CWE列表>报告> 2.2版本和2.3版本之间的差异
ID

2.2版本和2.3版本之间的差异

总结
总结
总(版本2.3) 909年
总(版本2.2) 909年
新总 0
总不赞成 0
总共享 909年
总重要的变化 4
总重大变化 394年
总微小的变化 2
微小的改动(不重要) 1
总保持不变 514年

摘要条目类型

类型 版本2.2 版本2.3
类别 177年 177年
3 3
复合 6 6
弃用 12 12
视图 29日 29日
弱点 682年 682年

字段更改摘要
字段更改摘要

任何变化对空格将被忽略。“小”更改文本的变化只影响大小写和标点符号。其他更改标记为“大”。Simple schema changes are treated as Minor, such as the change from AffectedResource to Affected_Resource in Draft 8, or the relationship name change from "IsRequiredBy" to "RequiredBy" in Version 1.0. For each mutual relationship between nodes A and B (such as ParentOf and ChildOf), a relationship change is noted for both A and B.

主要
的名字 3 0
描述 1 1
Applicable_Platforms 0 0
Time_of_Introduction 0 0
Demonstrative_Examples 42 0
Detection_Factors 0 0
Likelihood_of_Exploit 0 0
Common_Consequences 0 0
的关系 0 0
引用 9 0
Potential_Mitigations 373年 1
Observed_Examples 4 0
Terminology_Notes 1 0
Alternate_Terms 0 0
Related_Attack_Patterns 0 0
Relationship_Notes 0 0
Taxonomy_Mappings 0 0
Maintenance_Notes 0 0
Modes_of_Introduction 0 0
Affected_Resources 0 0
Functional_Areas 0 0
Research_Gaps 0 0
Background_Details 0 0
Theoretical_Notes 0 0
Weakness_Ordinalities 0 0
White_Box_Definitions 0 0
Enabling_Factors_for_Exploitation 0 0
Other_Notes 0 0
Relevant_Properties 0 0
View_Type 0 0
View_Structure 0 0
View_Filter 0 0
View_Audience 0 0
Common_Methods_of_Exploitation 0 0
类型 0 0
Causal_Nature 0 0
Source_Taxonomy 0 0
Context_Notes 0 0
Black_Box_Definitions 0 0

形式和抽象的变化

不变 909年

状态更改

不变 909年

关系的变化

“2.3版总”名单的总数的关系在版本2.3。“共享”价值关系的条目的总数2.3版和2.2版。“新”值的关系涉及的条目总数2.2版本中不存在。因此,关系的总数在2.3版本将结合统计数据从共享条目和新条目。

的关系 2.3版本总 2.2版本总 2.3版本共享 不变 添加到版本2.3 从2.2版本 2.3版本新
所有 7357年 7357年 7357年 7357年
ChildOf 3113年 3113年 3113年 3113年
ParentOf 3113年 3113年 3113年 3113年
MemberOf 334年 334年 334年 334年
HasMember 334年 334年 334年 334年
CanPrecede 113年 113年 113年 113年
光束 113年 113年 113年 113年
StartsWith 3 3 3 3
需要 19 19 19 19
RequiredBy 19 19 19 19
CanAlsoBe 34 34 34 34
PeerOf 162年 162年 162年 162年

节点从2.2版本删除

CWE-ID CWE的名字
一个也没有。

节点添加到版本2.3

CWE-ID CWE的名字
一个也没有。

在2.3版本节点弃用

CWE-ID CWE的名字
一个也没有。
重要的变化
重要的变化

变化是一个节点标记为“重要”,如果它是一个主要字段变化和字段的意义是至关重要的节点。关键字段描述、名称和关系。

关键
D 描述
N 的名字
R 的关系

N 210年 信息通过自发的接触错误消息
N 211年 信息暴露在外部产生错误消息
D 500年 公共静态字段不是决赛
N 622年 不当的验证函数钩参数
详细的差异报告
详细的差异报告
5 J2EE错误配置:数据传输没有加密
主要 Potential_Mitigations
没有一个
6 J2EE错误配置:会话id长度不足
主要 Potential_Mitigations
没有一个
7 J2EE错误配置:失踪的自定义错误页面
主要 Potential_Mitigations
没有一个
8 J2EE错误配置:实体Bean声明遥远
主要 Potential_Mitigations
没有一个
9 J2EE错误配置:弱EJB方法的访问权限
主要 Potential_Mitigations
没有一个
12 ASP。NET Misconfiguration: Missing Custom Error Page
主要 Potential_Mitigations
没有一个
13 ASP。NET Misconfiguration: Password in Configuration File
主要 Demonstrative_Examples
没有一个
15 外部控制系统或配置设置
主要 Potential_Mitigations
没有一个
20. 不正确的输入验证
主要 Potential_Mitigations
没有一个
22 不当限制限制目录的路径名(“路径遍历”)
主要 Potential_Mitigations
没有一个
36 绝对路径遍历
主要 Potential_Mitigations
没有一个
41 不当的解决路径等效
主要 Potential_Mitigations
没有一个
42 路径等效:“文件名。”(拖点)
主要 Potential_Mitigations
没有一个
43 路径等效:“文件名....”(多个拖曳点)
主要 Potential_Mitigations
没有一个
44 路径等效:“file.name”(内部点)
主要 Potential_Mitigations
没有一个
45 路径等效:“文件…名称”(多个内部点)
主要 Potential_Mitigations
没有一个
46 路径等效:“文件名”(落后于空间)
主要 Potential_Mitigations
没有一个
47 路径等效:“文件名”(主要空间)
主要 Potential_Mitigations
没有一个
48 路径等效:“文件名称”(内部空格)
主要 Potential_Mitigations
没有一个
49 路径等效:“文件名/”(末尾斜杠)
主要 Potential_Mitigations
没有一个
50 等效路径:/ /多/领导/削减的
主要 Potential_Mitigations
没有一个
51 等效路径:/多/ /内部削减的
主要 Potential_Mitigations
没有一个
52 路径等效:“/多/ / / / /’结尾
主要 Potential_Mitigations
没有一个
53 路径等效:\内部多个\ \ \反斜杠的
主要 Potential_Mitigations
没有一个
54 路径等效:“filedir \”(尾部)
主要 Potential_Mitigations
没有一个
55 路径等效:/。/ '(单点目录)
主要 Potential_Mitigations
没有一个
56 路径等效:“filedir *’(通配符)
主要 Potential_Mitigations
没有一个
57 路径等效:“fakedir / . . / realdir /文件名”
主要 Potential_Mitigations
没有一个
58 路径等效:Windows 8.3文件名
主要 Potential_Mitigations
没有一个
59 不当链接之前决议文件访问(“链接后”)
主要 Potential_Mitigations
没有一个
61年 UNIX符号链接(符号链接)
主要 Potential_Mitigations
没有一个
62年 UNIX硬链接
主要 Potential_Mitigations
没有一个
64年 Windows快捷方式后(.LNK)
主要 Potential_Mitigations
没有一个
65年 Windows硬链接
主要 Potential_Mitigations
没有一个
67年 处理不当的Windows设备名称
主要 Potential_Mitigations
没有一个
69年 处理不当的Windows:数据替代数据流
主要 Potential_Mitigations
没有一个
73年 外部控制文件名或路径
主要 Potential_Mitigations
没有一个
74年 不当中和下游组件使用的特殊元素的输出(注射)
主要 Potential_Mitigations
没有一个
75年 未能清洁特殊元素转换为不同的平面(特殊元素注入)
主要 Potential_Mitigations
没有一个
76年 不当中和等效特殊元素
主要 Potential_Mitigations
没有一个
77年 不当中和一个命令中使用的特殊元素(“命令注入”)
主要 Potential_Mitigations
没有一个
78年 不当使用中和特殊元素在一个操作系统命令(OS命令注入)
主要 Observed_Examples, Potential_Mitigations
没有一个
79年 中和不当输入在Web页面生成(“跨站点脚本编制”)
主要 Potential_Mitigations
没有一个
80年 不当中和与脚本相关的所有HTML标记的Web页面(基本XSS)
主要 Potential_Mitigations
没有一个
81年 不当中和Web页面的脚本错误消息
主要 Potential_Mitigations
没有一个
82年 不当中和脚本属性IMG标记的Web页面
主要 Potential_Mitigations
没有一个
83年 中和不当脚本在一个Web页面的属性
主要 Potential_Mitigations
没有一个
84年 中和不当URI编码方案在一个Web页面
主要 Potential_Mitigations
没有一个
85年 翻了一番个性XSS操作
主要 Potential_Mitigations
没有一个
86年 不当中和标识符无效字符的Web页面
主要 Potential_Mitigations
没有一个
87年 中和不当交替XSS语法
主要 Potential_Mitigations
没有一个
88年 参数注入或修改
主要 Potential_Mitigations
没有一个
89年 不当使用中和特殊元素在一个SQL命令(SQL注入)
主要 Potential_Mitigations
没有一个
90年 不当使用中和特殊元素在LDAP查询(LDAP注入)
主要 Demonstrative_Examples, Potential_Mitigations
没有一个
91年 XML注入(又名XPath盲注)
主要 Potential_Mitigations
没有一个
93年 中和不当CRLF序列(CRLF注入)
主要 Potential_Mitigations
没有一个
94年 不当控制生成的代码(代码注入)
主要 Potential_Mitigations
没有一个
95年 不当中和指令的动态评估代码(Eval注入)
主要 Potential_Mitigations
没有一个
96年 不当中和静态保存指令的代码(静态代码注入)
主要 Potential_Mitigations
没有一个
98年 不当控制包括/需要声明在PHP程序的文件名(PHP文件包含)
主要 Potential_Mitigations、引用
没有一个
99年 不恰当的控制资源标识符(“资源注入”)
主要 Potential_Mitigations
没有一个
103年 Struts:不完整的validate()方法的定义
主要 Potential_Mitigations
没有一个
104年 Struts:表单Bean不扩展验证类
主要 Potential_Mitigations
没有一个
105年 Struts:表单字段验证器
主要 Potential_Mitigations
没有一个
107年 Struts:未使用的验证形式
主要 Potential_Mitigations
没有一个
108年 Struts:用户搜索行动形式
主要 Potential_Mitigations
没有一个
109年 Struts:验证器关闭
主要 Potential_Mitigations
没有一个
113年 不当中和CRLF序列在HTTP头(HTTP响应分裂)
主要 Potential_Mitigations
没有一个
116年 不当的编码或逃避的输出
主要 Potential_Mitigations
没有一个
117年 不正确的输出中和日志
主要 Potential_Mitigations
没有一个
119年 不当的操作限制的范围内一个内存缓冲区
主要 Potential_Mitigations
没有一个
120年 缓冲区复制没有检查输入的大小(经典的缓冲区溢出)
主要 Potential_Mitigations
没有一个
121年 基于堆栈缓冲区溢出
主要 Demonstrative_Examples, Potential_Mitigations
没有一个
122年 基于堆的缓冲区溢出
主要 Demonstrative_Examples
没有一个
123年 Write-what-where条件
主要 Demonstrative_Examples
没有一个
129年 不当的验证数组索引
主要 Potential_Mitigations
没有一个
130年 处理不当的长度参数不一致
主要 Potential_Mitigations
没有一个
131年 不正确的缓冲区大小的计算
主要 Potential_Mitigations
没有一个
135年 多字节字符串长度不正确的计算
主要 Potential_Mitigations
没有一个
140年 中和不当分隔符
主要 Potential_Mitigations
没有一个
141年 参数的不当中和/参数分隔符
主要 Potential_Mitigations
没有一个
142年 不当的中和值分隔符
主要 Potential_Mitigations
没有一个
143年 不当中和记录分隔符
主要 Potential_Mitigations
没有一个
144年 中和不当行分隔符
主要 Potential_Mitigations
没有一个
145年 不当截面中和分隔符
主要 Potential_Mitigations
没有一个
146年 不当言论中和/命令分隔符
主要 Potential_Mitigations
没有一个
147年 中和不当输入结束符
主要 Potential_Mitigations
没有一个
148年 不当中和输入的领导人
主要 Potential_Mitigations
没有一个
149年 中和不当引用语法
主要 Potential_Mitigations
没有一个
150年 中和不当逃脱、元或控制序列
主要 Potential_Mitigations
没有一个
151年 中和不当评论分隔符
主要 Potential_Mitigations
没有一个
152年 不当中和宏观符号
主要 Potential_Mitigations
没有一个
153年 不当中和替换字符
主要 Potential_Mitigations
没有一个
154年 中和不当变量名称分隔符
主要 Potential_Mitigations
没有一个
155年 不当中和通配符或匹配的符号
主要 Potential_Mitigations
没有一个
156年 不当中和的空白
主要 Potential_Mitigations
没有一个
157年 未能净化成对分隔符
主要 Potential_Mitigations
没有一个
158年 中和不当零字节或NUL字符
主要 Potential_Mitigations
没有一个
159年 未能清洁特殊元素
主要 Potential_Mitigations
没有一个
160年 不当中和领导特殊元素
主要 Potential_Mitigations
没有一个
161年 不当中和多个领先的特殊元素
主要 Potential_Mitigations
没有一个
162年 不当中和落后于特殊的元素
主要 Potential_Mitigations
没有一个
163年 不当中和多种特殊元素
主要 Potential_Mitigations
没有一个
164年 不当中和内部特殊的元素
主要 Potential_Mitigations
没有一个
165年 不当中和多个内部特殊的元素
主要 Potential_Mitigations
没有一个
166年 失踪的特殊元素的处理不当
主要 Potential_Mitigations
没有一个
167年 额外的特殊元素的处理不当
主要 Potential_Mitigations
没有一个
168年 不一致的特殊元素的处理不当
主要 Potential_Mitigations
没有一个
171年 清洗、规范化和比较的错误
主要 Potential_Mitigations
没有一个
172年 编码错误
主要 Potential_Mitigations
没有一个
173年 处理不当的替代编码
主要 Potential_Mitigations
没有一个
174年 双解码的相同的数据
主要 Potential_Mitigations
没有一个
175年 处理不当的混合编码
主要 Potential_Mitigations
没有一个
176年 Unicode编码的处理不当
主要 Potential_Mitigations
没有一个
177年 处理不当的URL编码(十六进制编码)
主要 Potential_Mitigations
没有一个
178年 处理不当的敏感性
主要 Demonstrative_Examples, Potential_Mitigations
没有一个
181年 之前错误的行为秩序:验证过滤器
主要 Potential_Mitigations
没有一个
182年 数据崩溃到不安全的价值
主要 Potential_Mitigations
没有一个
185年 不正确的正则表达式
主要 Potential_Mitigations
没有一个
187年 部分比较
主要 Potential_Mitigations
没有一个
188年 依赖数据/内存布局
主要 Potential_Mitigations
没有一个
190年 整数溢出或概括的
主要 Potential_Mitigations
没有一个
192年 整数强制错误
主要 Potential_Mitigations
没有一个
196年 未签名的签名转换错误
主要 Potential_Mitigations
没有一个
200年 信息曝光
主要 Potential_Mitigations
没有一个
201年 信息暴露通过发送数据
主要 Potential_Mitigations
没有一个
203年 信息曝光差异
主要 Potential_Mitigations
没有一个
204年 响应差异信息曝光
主要 Potential_Mitigations
没有一个
205年 信息暴露通过行为差异
主要 Potential_Mitigations
没有一个
206年 通过行为不一致信息的内部状态
主要 Potential_Mitigations
没有一个
207年 信息通过一个外部接触行为不一致
主要 Potential_Mitigations
没有一个
210年 信息通过自发的接触错误消息
主要 名字,Potential_Mitigations
没有一个
211年 信息暴露在外部产生错误消息
主要 的名字
没有一个
212年 不当跨境删除敏感数据
主要 Potential_Mitigations
没有一个
213年 有意的信息曝光
主要 Potential_Mitigations
没有一个
214年 信息通过过程接触的环境
主要 Potential_Mitigations
没有一个
215年 通过调试信息公开的信息
主要 Potential_Mitigations
没有一个
216年 容器密封错误(错误)
主要 Potential_Mitigations
没有一个
219年 敏感数据在Web根
主要 Potential_Mitigations
没有一个
220年 敏感数据在FTP根
主要 Potential_Mitigations
没有一个
224年 模糊的安全相关的信息替代名称
主要 Potential_Mitigations
没有一个
227年 不当的实现API合同(“API滥用”)
主要 Observed_Examples, Potential_Mitigations
没有一个
241年 处理不当的意想不到的数据类型
主要 Potential_Mitigations
没有一个
242年 固有的危险函数的使用
主要 Potential_Mitigations
没有一个
246年 J2EE坏做法:直接使用套接字
主要 Potential_Mitigations
没有一个
250年 执行与不必要的特权
主要 Potential_Mitigations
没有一个
253年 函数返回值的错误检查
主要 Potential_Mitigations
没有一个
256年 明文存储密码
主要 Demonstrative_Examples, Potential_Mitigations
没有一个
257年 可恢复的格式存储的密码
主要 Demonstrative_Examples
没有一个
259年 使用硬编码的密码
主要 Demonstrative_Examples
没有一个
260年 密码配置文件
主要 Demonstrative_Examples, Potential_Mitigations
没有一个
264年 权限、权限和访问控制
主要 Potential_Mitigations
没有一个
265年 特权/沙盒问题
主要 Potential_Mitigations
没有一个
266年 不正确的权限分配
主要 Potential_Mitigations、引用
没有一个
267年 特权定义了不安全的行为
主要 Potential_Mitigations、引用
没有一个
268年 特权链接
主要 Potential_Mitigations、引用
没有一个
269年 权限管理不当
主要 Potential_Mitigations
没有一个
270年 特权上下文切换错误
主要 Potential_Mitigations、引用
没有一个
271年 特权/降低错误
主要 Potential_Mitigations
没有一个
272年 最小特权违反
主要 Potential_Mitigations
没有一个
273年 检查了不当的特权
主要 Demonstrative_Examples, Potential_Mitigations
没有一个
276年 不正确的默认权限
主要 Potential_Mitigations
没有一个
277年 不安全的继承权限
主要 Potential_Mitigations
没有一个
278年 不安全的保存继承权限
主要 Potential_Mitigations
没有一个
279年 不正确的Execution-Assigned权限
主要 Potential_Mitigations
没有一个
280年 处理不当的权限或权限不足
主要 Potential_Mitigations
没有一个
283年 未经证实的所有权
主要 Potential_Mitigations
没有一个
284年 访问控制不当
主要 Potential_Mitigations
没有一个
285年 不适当的授权
主要 Potential_Mitigations
没有一个
288年 认证绕过使用另一种路径或通道
主要 Potential_Mitigations
没有一个
289年 认证绕过通过替代名称
主要 Potential_Mitigations
没有一个
293年 使用引用页字段进行身份验证
主要 Demonstrative_Examples
没有一个
300年 通道由Non-Endpoint访问(“中间人”)
主要 Potential_Mitigations
没有一个
306年 失踪的身份验证的重要功能
主要 Potential_Mitigations
没有一个
308年 使用单因素身份验证
主要 Demonstrative_Examples
没有一个
309年 使用基本身份验证密码系统
主要 Demonstrative_Examples
没有一个
311年 失踪的敏感数据的加密
主要 Potential_Mitigations、引用
没有一个
323年 重用现时标志,在加密密钥对
主要 Demonstrative_Examples, Potential_Mitigations
没有一个
324年 使用一个关键过去的保质期
主要 Potential_Mitigations
没有一个
327年 使用损坏或危险的密码算法
主要 Potential_Mitigations
没有一个
328年 可逆的单向散列
主要 Demonstrative_Examples Potential_Mitigations,引用
没有一个
329年 不使用一个随机IV与CBC模式
主要 Demonstrative_Examples, Potential_Mitigations
没有一个
331年 熵不足
主要 Potential_Mitigations
没有一个
333年 处理不当的熵在TRNG不足
主要 Demonstrative_Examples
没有一个
334年 小空间的随机值
主要 Potential_Mitigations
没有一个
337年 可预测的种子在PRNG
主要 Demonstrative_Examples, Potential_Mitigations
没有一个
338年 使用密码地PRNG疲软
主要 Demonstrative_Examples, Potential_Mitigations
没有一个
339年 小种子在PRNG空间
主要 Potential_Mitigations
没有一个
341年 预测从可观察到的状态
主要 Potential_Mitigations
没有一个
342年 从先前的值可以预测的精确值
主要 Potential_Mitigations
没有一个
343年 可预测的值从之前的值
主要 Potential_Mitigations
没有一个
344年 在动态变化的环境中使用不变的价值
主要 Potential_Mitigations
没有一个
352年 跨站请求伪造(CSRF)
主要 Potential_Mitigations
没有一个
353年 缺少支持完整性检查
主要 Demonstrative_Examples
没有一个
360年 系统事件数据的信任
主要 Demonstrative_Examples
没有一个
367年 Time-of-check分时(TOCTOU)竞态条件
主要 Potential_Mitigations
没有一个
375年 返回一个可变对象,一个不受信任的调用者
主要 Demonstrative_Examples
没有一个
378年 创建临时文件和不安全的权限
主要 Demonstrative_Examples, Potential_Mitigations
没有一个
379年 创建临时文件目录不正确的权限
主要 Demonstrative_Examples
没有一个
383年 J2EE坏做法:直接使用线程
主要 Potential_Mitigations
没有一个
384年 会话固定
主要 Potential_Mitigations
描述
391年 未经检查的错误条件
主要 Potential_Mitigations
没有一个
395年 使用的NullPointerException捕获检测空指针
主要 Potential_Mitigations
没有一个
401年 不当释放的内存之前删除最后引用(内存泄漏)
主要 Potential_Mitigations
没有一个
405年 不对称的资源消耗(放大)
主要 Potential_Mitigations
没有一个
406年 控制的网络消息量不足(网络放大)
主要 Potential_Mitigations
没有一个
410年 足够的资源池
主要 Potential_Mitigations
没有一个
413年 不恰当的资源锁定
主要 Potential_Mitigations
没有一个
414年 失踪的锁止
主要 Potential_Mitigations
没有一个
419年 不受保护的主要通道
主要 Potential_Mitigations
没有一个
420年 不受保护的备用通道
主要 Potential_Mitigations
没有一个
421年 在访问备用通道竞态条件
主要 Potential_Mitigations
没有一个
422年 不受保护的Windows消息通道(“粉碎”)
主要 Potential_Mitigations
没有一个
424年 保护不当备用路径
主要 Potential_Mitigations
没有一个
425年 直接请求(“强迫浏览”)
主要 Potential_Mitigations
没有一个
428年 非上市搜索路径或元素
主要 Potential_Mitigations
没有一个
430年 部署错误处理程序
主要 Potential_Mitigations
没有一个
433年 未解析的原始Web内容交付
主要 Demonstrative_Examples, Potential_Mitigations
没有一个
434年 无限制上传文件与危险的类型
主要 Potential_Mitigations
没有一个
441年 意想不到的代理/中介
主要 Potential_Mitigations
没有一个
444年 不一致的解释HTTP请求(HTTP请求走私的)
主要 Demonstrative_Examples, Potential_Mitigations
没有一个
447年 未实现的或不支持的UI功能
主要 Potential_Mitigations
没有一个
448年 过时的功能界面
主要 Potential_Mitigations
没有一个
449年 UI执行错误的行动
主要 Potential_Mitigations
没有一个
451年 UI关键信息的误传
主要 Potential_Mitigations
没有一个
453年 不安全的默认变量初始化
主要 Potential_Mitigations
没有一个
454年 可信的外部初始化变量或数据存储
主要 Potential_Mitigations
没有一个
455年 出口在初始化失败
主要 Potential_Mitigations
没有一个
456年 失踪的初始化
主要 Potential_Mitigations
没有一个
457年 使用未初始化的变量
主要 Demonstrative_Examples
没有一个
459年 不完整的清理
主要 Potential_Mitigations
没有一个
463年 删除数据结构前哨
主要 Potential_Mitigations
没有一个
464年 哨兵的数据结构
主要 Potential_Mitigations
没有一个
466年 返回指针值的预期范围之外
主要 Potential_Mitigations
没有一个
468年 不正确的指针扩展
主要 Potential_Mitigations
没有一个
469年 使用指针减法来确定尺寸
主要 Demonstrative_Examples, Potential_Mitigations
没有一个
473年 PHP外部变量修改
主要 Potential_Mitigations
没有一个
474年 使用的功能不一致的实现
主要 Potential_Mitigations
没有一个
477年 使用过时的函数
主要 Potential_Mitigations
没有一个
479年 信号处理器使用不可重入函数
主要 Demonstrative_Examples
没有一个
480年 使用不正确的操作符
主要 Demonstrative_Examples, Potential_Mitigations
没有一个
481年 分配,而不是比较
主要 Demonstrative_Examples, Potential_Mitigations
没有一个
482年 比较,而不是分配
主要 Demonstrative_Examples, Potential_Mitigations
没有一个
484年 省略Break语句在开关
主要 Demonstrative_Examples
没有一个
485年 不足的封装
主要 Potential_Mitigations, Terminology_Notes
没有一个
487年 依赖包级别范围
主要 Potential_Mitigations
没有一个
488年 暴露错误的会话的数据元素
主要 Potential_Mitigations
没有一个
489年 剩下的调试代码
主要 Potential_Mitigations
没有一个
491年 没有最后的公众可克隆()方法(“对象劫持”)
主要 Potential_Mitigations
没有一个
494年 下载的代码没有完整性检查
主要 Potential_Mitigations
没有一个
495年 私人波束场回来一个公共方法
主要 Potential_Mitigations
没有一个
496年 公共数据分配给私人波束场
主要 Potential_Mitigations
没有一个
497年 暴露的系统数据未经授权的控制范围
主要 Potential_Mitigations
没有一个
499年 可序列化的类包含敏感数据
主要 Demonstrative_Examples
没有一个
500年 公共静态字段不是决赛
主要 Demonstrative_Examples、描述Potential_Mitigations
没有一个
502年 反序列化的数据不可信
主要 Demonstrative_Examples
没有一个
506年 嵌入恶意代码
主要 Potential_Mitigations
没有一个
507年 特洛伊木马
主要 Potential_Mitigations
没有一个
508年 Non-Replicating恶意代码
主要 Potential_Mitigations
没有一个
509年 复制的恶意代码(病毒或蠕虫)
主要 Potential_Mitigations
没有一个
510年 活板门
主要 Potential_Mitigations
没有一个
511年 逻辑/定时炸弹
主要 Potential_Mitigations
没有一个
512年 间谍软件
主要 Potential_Mitigations
没有一个
520年 net错误配置:使用模拟
主要 Potential_Mitigations
没有一个
522年 保护不足的凭证
主要 Demonstrative_Examples, Potential_Mitigations
没有一个
523年 不受保护的运输凭证
主要 Potential_Mitigations
没有一个
524年 通过缓存信息曝光
主要 Potential_Mitigations
没有一个
525年 通过浏览器缓存信息曝光
主要 Potential_Mitigations
没有一个
526年 通过环境变量信息曝光
主要 Potential_Mitigations
没有一个
527年 接触CVS存储库的未经授权的控制范围
主要 Potential_Mitigations
没有一个
528年 接触的核心转储文件,未经授权的控制范围
主要 Potential_Mitigations
没有一个
529年 的访问控制列表文件未经授权的控制范围
主要 Potential_Mitigations
没有一个
530年 暴露的备份文件,未经授权的控制范围
主要 Potential_Mitigations
没有一个
531年 通过测试代码信息曝光
主要 Potential_Mitigations
没有一个
533年 通过服务器日志文件公开的信息
主要 Potential_Mitigations
没有一个
534年 通过调试日志文件公开的信息
主要 Potential_Mitigations
没有一个
535年 信息通过壳接触错误消息
主要 Potential_Mitigations
没有一个
536年 信息暴露通过Servlet运行时错误消息
主要 Potential_Mitigations
没有一个
538年 文件和目录信息
主要 Potential_Mitigations
没有一个
539年 通过持久化cookie信息曝光
主要 Potential_Mitigations
没有一个
540年 通过源代码公开的信息
主要 Potential_Mitigations
没有一个
541年 通过包括源代码公开的信息
主要 Demonstrative_Examples, Potential_Mitigations
没有一个
542年 通过清理日志文件公开的信息
主要 Potential_Mitigations
没有一个
545年 使用动态类加载
主要 Potential_Mitigations
没有一个
546年 可疑的评论
主要 Potential_Mitigations
没有一个
547年 使用硬编码、安全相关的常数
主要 Potential_Mitigations
没有一个
548年 信息公开目录清单
主要 Potential_Mitigations
没有一个
549年 丢失的密码字段屏蔽
主要 Potential_Mitigations
没有一个
550年 通过服务器错误消息公开的信息
主要 Potential_Mitigations
没有一个
551年 不正确的行为秩序:授权之前解析和规范化
主要 Potential_Mitigations
没有一个
553年 命令Shell在外部访问的目录中
主要 Potential_Mitigations
没有一个
554年 ASP。NET Misconfiguration: Not Using Input Validation Framework
主要 Potential_Mitigations
没有一个
555年 J2EE错误配置:明文密码配置文件
主要 Potential_Mitigations
没有一个
556年 ASP。NET Misconfiguration: Use of Identity Impersonation
主要 Potential_Mitigations
没有一个
558年 在多线程应用程序使用getlogin ()
主要 Potential_Mitigations
没有一个
560年 使用umask()与chmod-style论点
主要 Potential_Mitigations
没有一个
561年 死代码
主要 Potential_Mitigations
没有一个
562年 返回堆栈变量的地址
主要 Potential_Mitigations
没有一个
563年 未使用的变量
主要 Potential_Mitigations
没有一个
564年 SQL注入:冬眠
主要 Potential_Mitigations
没有一个
567年 同步多线程访问共享数据上下文
主要 Potential_Mitigations
没有一个
568年 没有super.finalize finalize()方法()
主要 Potential_Mitigations
没有一个
572年 调用线程运行()而不是开始()
主要 Potential_Mitigations
没有一个
574年 EJB坏实践:使用同步原语
主要 Potential_Mitigations
没有一个
576年 EJB坏实践:使用Java I / O
主要 Potential_Mitigations
没有一个
579年 J2EE坏实践:Non-serializable对象存储在会话中
主要 Potential_Mitigations
没有一个
581年 违反对象模型:定义Equals和Hashcode之一
主要 Potential_Mitigations
没有一个
582年 数组声明公开,最终和静态的
主要 Potential_Mitigations
没有一个
583年 宣布公共finalize()方法
主要 Potential_Mitigations
没有一个
584年 返回在Finally块
主要 Potential_Mitigations
没有一个
586年 显式的调用Finalize ()
主要 Potential_Mitigations
没有一个
588年 植物体内非结构性指针访问的孩子
主要 Potential_Mitigations
没有一个
589年 调用Non-ubiquitous API
主要 Potential_Mitigations
没有一个
590年 空闲的内存不是在堆上
主要 Potential_Mitigations
没有一个
594年 J2EE框架:Unserializable对象保存到磁盘
主要 Potential_Mitigations
没有一个
595年 比较对象引用,而不是对象的内容
主要 Potential_Mitigations
没有一个
598年 信息通过GET请求的查询字符串
主要 Potential_Mitigations
没有一个
600年 在Servlet异常
主要 Potential_Mitigations
没有一个
601年 URL重定向不可信的网站(“开放重定向”)
主要 Potential_Mitigations
没有一个
603年 使用客户端身份验证
主要 Potential_Mitigations
没有一个
605年 多个绑定到相同的端口
主要 Potential_Mitigations
没有一个
606年 检查循环条件的输入
主要 Potential_Mitigations
没有一个
607年 公共静态Final字段可变对象的引用
主要 Potential_Mitigations
没有一个
608年 Struts:私人领域ActionForm类
主要 Potential_Mitigations
没有一个
609年 双重检查锁定
主要 Potential_Mitigations
没有一个
613年 会话过期不足
主要 Potential_Mitigations
没有一个
614年 敏感的饼干在HTTPS会话没有“安全”属性
主要 Potential_Mitigations
没有一个
615年 通过评论信息曝光
主要 Potential_Mitigations
没有一个
616年 不完整的上传文件的识别变量(PHP)
主要 Potential_Mitigations
没有一个
617年 可以断言
主要 Potential_Mitigations
没有一个
618年 曝光不安全的ActiveX方法
主要 Potential_Mitigations
没有一个
619年 悬空数据库游标(光标注入)
主要 Potential_Mitigations
没有一个
620年 未经证实的密码更改
主要 Potential_Mitigations
没有一个
621年 变量提取错误
主要 Potential_Mitigations
没有一个
622年 不当的验证函数钩参数
主要 名字,Potential_Mitigations
没有一个
623年 不安全的ActiveX控件标记为安全的脚本
主要 Potential_Mitigations
没有一个
624年 可执行正则表达式错误
主要 Potential_Mitigations
没有一个
625年 宽容的正则表达式
主要 Potential_Mitigations
没有一个
626年 零字节交互错误(毒Null字节)
主要 Potential_Mitigations
没有一个
627年 动态变量评价
主要 Potential_Mitigations
没有一个
628年 函数调用与指定参数不正确
主要 Potential_Mitigations
没有一个
636年 不是不安全(不开放)
主要 Potential_Mitigations
没有一个
637年 不必要的复杂性在保护机制(不使用“经济机制”)
主要 Potential_Mitigations
没有一个
638年 不使用完整的中介
主要 Potential_Mitigations
没有一个
640年 弱密码恢复机制忘记密码
主要 Potential_Mitigations
没有一个
641年 不当限制文件和其他资源的名称
主要 Potential_Mitigations
没有一个
642年 外部控制临界状态的数据
主要 Potential_Mitigations
没有一个
643年 不当中和数据在XPath表达式(XPath注入)
主要 Potential_Mitigations
没有一个
644年 不当的HTTP头中和脚本语法
主要 Potential_Mitigations
没有一个
645年 过分严格的帐户锁定机制
主要 Potential_Mitigations
没有一个
646年 依赖外来文件的文件名或扩展
主要 Potential_Mitigations
没有一个
648年 不正确的使用特权的api
主要 Potential_Mitigations
没有一个
649年 依赖混淆或加密的安全相关的输入没有完整性检查
主要 Potential_Mitigations
没有一个
650年 信任服务器端的HTTP方法许可
主要 Potential_Mitigations
没有一个
652年 不当中和在XQuery表达式的数据(“XQuery注入”)
主要 Potential_Mitigations
没有一个
653年 划分不足
主要 Potential_Mitigations
没有一个
654年 依赖单一因素在一个安全的决定
主要 Potential_Mitigations
没有一个
655年 足够的心理可接受性
主要 Potential_Mitigations
没有一个
656年 通过模糊的安全的依赖
主要 Potential_Mitigations
没有一个
662年 不同步
主要 Potential_Mitigations
没有一个
664年 资源的不当控制通过它的生命周期
主要 Potential_Mitigations
没有一个
666年 操作资源在一生的错误的阶段
主要 Potential_Mitigations
没有一个
667年 不适当的锁定
主要 Potential_Mitigations
没有一个
674年 不受控制的递归
主要 Potential_Mitigations
没有一个
683年 函数调用与不正确的参数
主要 Potential_Mitigations
没有一个
685年 函数调用的参数的数量不正确
主要 Potential_Mitigations
没有一个
686年 函数调用与不正确的参数类型
主要 Potential_Mitigations
没有一个
687年 函数调用与指定参数值不正确
主要 Potential_Mitigations
没有一个
688年 与不正确的变量或函数调用引用作为参数
主要 Potential_Mitigations
没有一个
694年 与重复使用多个资源标识符
主要 Potential_Mitigations
没有一个
695年 使用低级的功能
主要 Potential_Mitigations
没有一个
698年 重定向不退出
主要 Demonstrative_Examples
没有一个
708年 不正确的所有权转让
主要 Observed_Examples, Potential_Mitigations
没有一个
710年 编码标准违反
主要 Potential_Mitigations
没有一个
732年 不正确的权限分配的关键资源
主要 Potential_Mitigations
没有一个
754年 不适当的检查异常或异常情况
主要 Potential_Mitigations
没有一个
759年 使用单向散列没有盐
主要 Demonstrative_Examples Potential_Mitigations,引用
没有一个
760年 使用单向散列和一个可预测的盐
主要 Potential_Mitigations、引用
没有一个
761年 免费的指针不在缓冲区的开始
主要 Potential_Mitigations
没有一个
762年 不匹配的内存管理程序
主要 Potential_Mitigations
没有一个
763年 无效的指针或引用
主要 Potential_Mitigations
没有一个
770年 资源配置没有限制或节流
主要 Potential_Mitigations
没有一个
771年 缺少参考活动分配资源
主要 Potential_Mitigations
没有一个
772年 失踪后释放资源的有效寿命
主要 Potential_Mitigations
没有一个
773年 缺少参考活跃的文件描述符或处理
主要 Potential_Mitigations
没有一个
774年 配置文件描述符或处理没有限制或节流
主要 Potential_Mitigations
没有一个
775年 失踪的文件描述符或处理后有效
主要 Potential_Mitigations
没有一个
798年 使用硬编码的凭证
主要 Demonstrative_Examples, Potential_Mitigations
没有一个
805年 缓冲区长度值不正确的访问
主要 Potential_Mitigations
没有一个
806年 缓冲区的访问使用源缓冲区的大小
主要 没有一个
Potential_Mitigations
807年 依赖不可信的输入在一个安全的决定
主要 Potential_Mitigations
没有一个
829年 包含的功能不受信任的控制范围
主要 Potential_Mitigations
没有一个
836年 使用密码散列,而不是密码进行身份验证
主要 Observed_Examples
没有一个
862年 失踪的授权
主要 Potential_Mitigations
没有一个
863年 错误的授权
主要 Potential_Mitigations
没有一个
更多的信息是可用的,请选择一个不同的过滤器。
页面最后更新:2017年1月5日