2.9版本和2.10版本之间的差异
总(版本2.10) |
1005年 |
总(版本2.9) |
1004年 |
新总 |
1 |
总不赞成 |
1 |
总共享 |
1004年 |
总重要的变化 |
127年 |
总重大变化 |
142年 |
总微小的变化 |
5 |
微小的改动(不重要) |
4 |
总保持不变 |
858年 |
摘要条目类型
类型 |
版本2.9 |
版本2.10 |
类别 |
243年 |
242年 |
链 |
3 |
3 |
复合 |
5 |
5 |
弃用 |
14 |
15 |
视图 |
33 |
33 |
弱点 |
706年 |
707年 |
任何变化对空格将被忽略。“小”更改文本的变化只影响大小写和标点符号。其他更改标记为“大”。Simple schema changes are treated as Minor, such as the change from AffectedResource to Affected_Resource in Draft 8, or the relationship name change from "IsRequiredBy" to "RequiredBy" in Version 1.0. For each mutual relationship between nodes A and B (such as ParentOf and ChildOf), a relationship change is noted for both A and B.
场 |
主要 |
小 |
的名字 |
1 |
0 |
描述 |
2 |
0 |
Applicable_Platforms |
4 |
4 |
Time_of_Introduction |
0 |
0 |
Demonstrative_Examples |
0 |
1 |
Detection_Factors |
0 |
0 |
Likelihood_of_Exploit |
0 |
0 |
Common_Consequences |
0 |
0 |
的关系 |
126年 |
0 |
引用 |
0 |
0 |
Potential_Mitigations |
0 |
0 |
Observed_Examples |
0 |
0 |
Terminology_Notes |
0 |
0 |
Alternate_Terms |
0 |
0 |
Related_Attack_Patterns |
16 |
0 |
Relationship_Notes |
0 |
0 |
Taxonomy_Mappings |
1 |
0 |
Maintenance_Notes |
11 |
0 |
Modes_of_Introduction |
0 |
0 |
Affected_Resources |
0 |
0 |
Functional_Areas |
0 |
0 |
Research_Gaps |
1 |
0 |
Background_Details |
0 |
0 |
Theoretical_Notes |
0 |
0 |
Weakness_Ordinalities |
0 |
0 |
White_Box_Definitions |
0 |
0 |
Enabling_Factors_for_Exploitation |
0 |
0 |
Other_Notes |
0 |
0 |
Relevant_Properties |
0 |
0 |
View_Type |
0 |
0 |
View_Structure |
0 |
0 |
View_Filter |
0 |
0 |
View_Audience |
0 |
0 |
Common_Methods_of_Exploitation |
0 |
0 |
类型 |
3 |
0 |
Causal_Nature |
0 |
0 |
Source_Taxonomy |
0 |
0 |
Context_Notes |
0 |
0 |
Black_Box_Definitions |
0 |
0 |
形式和抽象的变化
从 |
来 |
总 |
不变 |
|
1001年 |
类别 |
弃用 |
1 |
缺点/基地 |
缺点/类 |
1 |
缺点/变体 |
缺点/基地 |
1 |
状态更改
关系的变化“2.10版总”名单的总数的关系在版本2.10。“共享”价值关系的条目的总数2.10版和2.9版。“新”值的关系涉及的条目总数2.9版本中不存在。因此,关系的总数在2.10版本将结合统计数据从共享条目和新条目。
的关系 |
2.10版本总 |
2.9版本总 |
2.10版本共享 |
不变 |
添加到版本2.10 |
从2.9版本 |
2.10版本新 |
所有 |
7953年 |
7915年 |
7947年 |
7791年 |
156年 |
124年 |
6 |
ChildOf |
3384年 |
3383年 |
3381年 |
3327年 |
54 |
56 |
3 |
ParentOf |
3384年 |
3383年 |
3381年 |
3327年 |
54 |
56 |
3 |
MemberOf |
365年 |
347年 |
365年 |
341年 |
24 |
6 |
|
HasMember |
365年 |
347年 |
365年 |
341年 |
24 |
6 |
|
CanPrecede |
121年 |
121年 |
121年 |
121年 |
|
|
|
光束 |
121年 |
121年 |
121年 |
121年 |
|
|
|
StartsWith |
3 |
3 |
3 |
3 |
|
|
|
需要 |
17 |
17 |
17 |
17 |
|
|
|
RequiredBy |
17 |
17 |
17 |
17 |
|
|
|
CanAlsoBe |
34 |
34 |
34 |
34 |
|
|
|
PeerOf |
142年 |
142年 |
142年 |
142年 |
|
|
|
节点从2.9版本删除
节点添加到版本2.10
CWE-ID |
CWE的名字 |
1004年 |
敏感的饼干没有“HttpOnly”标志 |
在2.10版本节点弃用
CWE-ID |
CWE的名字 |
445年 |
弃用:用户界面错误 |
变化是一个节点标记为“重要”,如果它是一个主要字段变化和字段的意义是至关重要的节点。关键字段描述、名称和关系。
1 |
位置 |
|
主要 |
Maintenance_Notes、人际关系 |
|
小 |
没有一个 |
2 |
环境 |
|
主要 |
Maintenance_Notes、人际关系 |
|
小 |
没有一个 |
3 |
特定于技术的环境问题 |
|
主要 |
Maintenance_Notes、人际关系 |
|
小 |
没有一个 |
4 |
J2EE环境问题 |
|
主要 |
的关系 |
|
小 |
没有一个 |
14 |
编译器的代码清除缓冲区 |
|
主要 |
的关系 |
|
小 |
没有一个 |
15 |
外部控制系统或配置设置 |
|
主要 |
的关系 |
|
小 |
没有一个 |
16 |
配置 |
|
主要 |
Maintenance_Notes、人际关系 |
|
小 |
没有一个 |
17 |
代码 |
|
主要 |
Maintenance_Notes、人际关系 |
|
小 |
没有一个 |
18 |
源代码 |
|
主要 |
Maintenance_Notes、人际关系 |
|
小 |
没有一个 |
19 |
数据处理 |
|
主要 |
的关系 |
|
小 |
没有一个 |
20. |
不正确的输入验证 |
|
主要 |
Related_Attack_Patterns、人际关系 |
|
小 |
没有一个 |
22 |
不当限制限制目录的路径名(“路径遍历”) |
|
主要 |
Related_Attack_Patterns |
|
小 |
没有一个 |
23 |
相对路径遍历 |
|
主要 |
Related_Attack_Patterns |
|
小 |
没有一个 |
36 |
绝对路径遍历 |
|
主要 |
Related_Attack_Patterns |
|
小 |
没有一个 |
74年 |
不当中和下游组件使用的特殊元素的输出(注射) |
|
主要 |
的关系 |
|
小 |
没有一个 |
79年 |
中和不当输入在Web页面生成(“跨站点脚本编制”) |
|
主要 |
Related_Attack_Patterns |
|
小 |
没有一个 |
89年 |
不当使用中和特殊元素在一个SQL命令(SQL注入) |
|
主要 |
没有一个 |
|
小 |
Demonstrative_Examples |
98年 |
不当控制包括/需要声明在PHP程序的文件名(PHP远程文件包含) |
|
主要 |
的关系 |
|
小 |
没有一个 |
99年 |
不恰当的控制资源标识符(“资源注入”) |
|
主要 |
的关系 |
|
小 |
没有一个 |
One hundred. |
特定于技术的输入验证问题 |
|
主要 |
的关系 |
|
小 |
没有一个 |
112年 |
失踪的XML验证 |
|
主要 |
的关系 |
|
小 |
没有一个 |
116年 |
不当的编码或逃避的输出 |
|
主要 |
的关系 |
|
小 |
没有一个 |
119年 |
不当的操作限制的范围内一个内存缓冲区 |
|
主要 |
的关系 |
|
小 |
没有一个 |
128年 |
环绕式处理错误 |
|
主要 |
的关系 |
|
小 |
没有一个 |
130年 |
处理不当的长度参数不一致 |
|
主要 |
类型 |
|
小 |
没有一个 |
136年 |
类型错误 |
|
主要 |
的关系 |
|
小 |
没有一个 |
138年 |
不当中和特殊元素 |
|
主要 |
的关系 |
|
小 |
没有一个 |
171年 |
清洗、规范化和比较的错误 |
|
主要 |
的关系 |
|
小 |
没有一个 |
179年 |
不正确的行为秩序:早期验证 |
|
主要 |
的关系 |
|
小 |
没有一个 |
180年 |
不正确的行为顺序:规范化之前验证 |
|
主要 |
的关系 |
|
小 |
没有一个 |
181年 |
之前错误的行为秩序:验证过滤器 |
|
主要 |
的关系 |
|
小 |
没有一个 |
189年 |
数字错误 |
|
主要 |
Applicable_Platforms、人际关系 |
|
小 |
没有一个 |
190年 |
整数溢出或概括的 |
|
主要 |
的关系 |
|
小 |
没有一个 |
195年 |
签署无符号转换错误 |
|
主要 |
的关系 |
|
小 |
没有一个 |
201年 |
信息暴露通过发送数据 |
|
主要 |
Related_Attack_Patterns |
|
小 |
没有一个 |
227年 |
不当的实现API合同(“API滥用”) |
|
主要 |
的关系 |
|
小 |
没有一个 |
228年 |
处理不当的语法无效的结构 |
|
主要 |
的关系 |
|
小 |
没有一个 |
254年 |
安全特性 |
|
主要 |
的关系 |
|
小 |
没有一个 |
259年 |
使用硬编码的密码 |
|
主要 |
Related_Attack_Patterns |
|
小 |
没有一个 |
287年 |
不适当的身份验证 |
|
主要 |
的关系 |
|
小 |
没有一个 |
295年 |
不适当的证书验证 |
|
主要 |
的关系 |
|
小 |
没有一个 |
310年 |
密码问题 |
|
主要 |
的关系 |
|
小 |
没有一个 |
311年 |
失踪的敏感数据的加密 |
|
主要 |
Related_Attack_Patterns |
|
小 |
没有一个 |
317年 |
明文存储敏感信息的GUI |
|
主要 |
的关系 |
|
小 |
没有一个 |
327年 |
使用损坏或危险的密码算法 |
|
主要 |
Related_Attack_Patterns |
|
小 |
没有一个 |
347年 |
不当验证加密的签名 |
|
主要 |
的关系 |
|
小 |
没有一个 |
355年 |
用户界面的安全问题 |
|
主要 |
Applicable_Platforms、人际关系 |
|
小 |
没有一个 |
361年 |
时间和状态 |
|
主要 |
的关系 |
|
小 |
没有一个 |
388年 |
错误处理 |
|
主要 |
的关系 |
|
小 |
没有一个 |
398年 |
可怜的代码质量的指标 |
|
主要 |
的关系 |
|
小 |
没有一个 |
399年 |
资源管理错误 |
|
主要 |
的关系 |
|
小 |
没有一个 |
400年 |
不受控制的资源消耗(“资源枯竭”) |
|
主要 |
的关系 |
|
小 |
没有一个 |
404年 |
不当关机或释放资源 |
|
主要 |
的关系 |
|
小 |
没有一个 |
417年 |
通道和路径错误 |
|
主要 |
的关系 |
|
小 |
没有一个 |
429年 |
处理程序错误 |
|
主要 |
的关系 |
|
小 |
没有一个 |
435年 |
交互错误 |
|
主要 |
的关系 |
|
小 |
没有一个 |
436年 |
解释的冲突 |
|
主要 |
的关系 |
|
小 |
没有一个 |
438年 |
行为问题 |
|
主要 |
的关系 |
|
小 |
没有一个 |
441年 |
意想不到的代理或中介(困惑副) |
|
主要 |
的关系 |
|
小 |
没有一个 |
442年 |
网络问题 |
|
主要 |
的关系 |
|
小 |
没有一个 |
445年 |
弃用:用户界面错误 |
|
主要 |
Applicable_Platforms、描述、名称、关系、Research_Gaps Taxonomy_Mappings,类型 |
|
小 |
没有一个 |
446年 |
UI安全特性的差异 |
|
主要 |
的关系 |
|
小 |
没有一个 |
450年 |
用户界面输入的多种解释 |
|
主要 |
的关系 |
|
小 |
没有一个 |
451年 |
用户界面(UI)关键信息的误传 |
|
主要 |
的关系 |
|
小 |
没有一个 |
452年 |
初始化和清理错误 |
|
主要 |
的关系 |
|
小 |
没有一个 |
465年 |
指针的问题 |
|
主要 |
的关系 |
|
小 |
没有一个 |
476年 |
空指针废弃 |
|
主要 |
的关系 |
|
小 |
没有一个 |
481年 |
分配,而不是比较 |
|
主要 |
的关系 |
|
小 |
没有一个 |
482年 |
比较,而不是分配 |
|
主要 |
的关系 |
|
小 |
没有一个 |
485年 |
不足的封装 |
|
主要 |
的关系 |
|
小 |
没有一个 |
490年 |
移动代码问题 |
|
主要 |
的关系 |
|
小 |
没有一个 |
503年 |
字节/对象代码 |
|
主要 |
Maintenance_Notes、人际关系 |
|
小 |
没有一个 |
504年 |
动机/意图 |
|
主要 |
Maintenance_Notes、人际关系 |
|
小 |
没有一个 |
505年 |
有意引入弱点 |
|
主要 |
的关系 |
|
小 |
没有一个 |
518年 |
无意中引入的弱点 |
|
主要 |
Maintenance_Notes、人际关系 |
|
小 |
没有一个 |
519年 |
net环境问题 |
|
主要 |
的关系 |
|
小 |
没有一个 |
524年 |
通过缓存信息曝光 |
|
主要 |
Related_Attack_Patterns |
|
小 |
没有一个 |
533年 |
通过服务器日志文件公开的信息 |
|
主要 |
的关系 |
|
小 |
没有一个 |
534年 |
通过调试日志文件公开的信息 |
|
主要 |
的关系 |
|
小 |
没有一个 |
542年 |
通过清理日志文件公开的信息 |
|
主要 |
的关系 |
|
小 |
没有一个 |
552年 |
文件或目录访问外部各方 |
|
主要 |
的关系 |
|
小 |
没有一个 |
554年 |
ASP。NET Misconfiguration: Not Using Input Validation Framework |
|
主要 |
的关系 |
|
小 |
没有一个 |
569年 |
表达式问题 |
|
主要 |
的关系 |
|
小 |
没有一个 |
573年 |
不当的规范由调用者 |
|
主要 |
的关系 |
|
小 |
没有一个 |
610年 |
在另一个球体外部控制的参考资源 |
|
主要 |
的关系 |
|
小 |
没有一个 |
614年 |
敏感的饼干在HTTPS会话没有“安全”属性 |
|
主要 |
的关系 |
|
小 |
没有一个 |
617年 |
可以断言 |
|
主要 |
的关系 |
|
小 |
没有一个 |
629年 |
的弱点OWASP十大(2007) |
|
主要 |
的关系 |
|
小 |
没有一个 |
631年 |
特定于资源弱点 |
|
主要 |
的关系 |
|
小 |
没有一个 |
635年 |
NVD所使用的缺点 |
|
主要 |
描述,Maintenance_Notes |
|
小 |
没有一个 |
642年 |
外部控制临界状态的数据 |
|
主要 |
Related_Attack_Patterns、人际关系 |
|
小 |
没有一个 |
650年 |
信任服务器端的HTTP方法许可 |
|
主要 |
的关系 |
|
小 |
没有一个 |
657年 |
违反安全的设计原则 |
|
主要 |
的关系 |
|
小 |
没有一个 |
664年 |
资源的不当控制通过它的生命周期 |
|
主要 |
的关系 |
|
小 |
没有一个 |
665年 |
不适当的初始化 |
|
主要 |
类型 |
|
小 |
没有一个 |
668年 |
曝光资源错误的球体 |
|
主要 |
的关系 |
|
小 |
没有一个 |
670年 |
Always-Incorrect控制流的实现 |
|
主要 |
的关系 |
|
小 |
没有一个 |
675年 |
重复操作的资源 |
|
主要 |
的关系 |
|
小 |
没有一个 |
680年 |
整数溢出缓冲区溢出 |
|
主要 |
的关系 |
|
小 |
没有一个 |
681年 |
不正确的数值类型之间的转换 |
|
主要 |
没有一个 |
|
小 |
Applicable_Platforms |
682年 |
错误的计算 |
|
主要 |
Applicable_Platforms |
|
小 |
没有一个 |
690年 |
检查返回值为NULL指针 |
|
主要 |
的关系 |
|
小 |
没有一个 |
691年 |
控制流管理不足 |
|
主要 |
的关系 |
|
小 |
没有一个 |
692年 |
跨站点脚本编制不完整的黑名单 |
|
主要 |
的关系 |
|
小 |
没有一个 |
693年 |
保护机制失败 |
|
主要 |
的关系 |
|
小 |
没有一个 |
699年 |
开发的概念 |
|
主要 |
Maintenance_Notes、人际关系 |
|
小 |
没有一个 |
701年 |
介绍了在设计弱点 |
|
主要 |
的关系 |
|
小 |
没有一个 |
702年 |
实现过程中引入的缺陷 |
|
主要 |
的关系 |
|
小 |
没有一个 |
703年 |
检查或不当处理异常情况 |
|
主要 |
的关系 |
|
小 |
没有一个 |
704年 |
不正确类型转换或演员 |
|
主要 |
的关系 |
|
小 |
没有一个 |
705年 |
不正确的控制流范围 |
|
主要 |
的关系 |
|
小 |
没有一个 |
706年 |
使用Incorrectly-Resolved名称或引用 |
|
主要 |
的关系 |
|
小 |
没有一个 |
707年 |
不当的执行消息或数据结构 |
|
主要 |
的关系 |
|
小 |
没有一个 |
710年 |
编码标准违反 |
|
主要 |
的关系 |
|
小 |
没有一个 |
728年 |
OWASP十大2004类别A7 -错误处理不当 |
|
主要 |
Related_Attack_Patterns |
|
小 |
没有一个 |
732年 |
不正确的权限分配的关键资源 |
|
主要 |
Related_Attack_Patterns、人际关系 |
|
小 |
没有一个 |
733年 |
强调安全代码的编译器优化删除或修改 |
|
主要 |
的关系 |
|
小 |
没有一个 |
749年 |
暴露危险的方法或函数 |
|
主要 |
没有一个 |
|
小 |
Applicable_Platforms |
754年 |
不适当的检查异常或异常情况 |
|
主要 |
的关系 |
|
小 |
没有一个 |
755年 |
异常情况的处理不当 |
|
主要 |
的关系 |
|
小 |
Applicable_Platforms |
757年 |
谈判期间选择低收入低保险算法(算法降级) |
|
主要 |
Related_Attack_Patterns、人际关系 |
|
小 |
没有一个 |
758年 |
依赖未定义不明,或实现定义的行为 |
|
主要 |
的关系 |
|
小 |
没有一个 |
759年 |
使用单向散列没有盐 |
|
主要 |
的关系 |
|
小 |
没有一个 |
760年 |
使用单向散列和一个可预测的盐 |
|
主要 |
的关系 |
|
小 |
没有一个 |
770年 |
资源配置没有限制或节流 |
|
主要 |
没有一个 |
|
小 |
Applicable_Platforms |
771年 |
缺少参考活动分配资源 |
|
主要 |
的关系 |
|
小 |
没有一个 |
772年 |
失踪后释放资源的有效寿命 |
|
主要 |
的关系 |
|
小 |
没有一个 |
784年 |
依赖饼干没有验证和完整性检查在一个安全的决定 |
|
主要 |
的关系 |
|
小 |
没有一个 |
790年 |
过滤不当的特殊元素 |
|
主要 |
的关系 |
|
小 |
没有一个 |
791年 |
不完全过滤的特殊元素 |
|
主要 |
的关系 |
|
小 |
没有一个 |
792年 |
不完整的过滤特殊元素的一个或多个实例 |
|
主要 |
的关系 |
|
小 |
没有一个 |
793年 |
只有过滤特殊元素的一个实例 |
|
主要 |
的关系 |
|
小 |
没有一个 |
794年 |
不完整的过滤特殊元素的多个实例 |
|
主要 |
的关系 |
|
小 |
没有一个 |
795年 |
只有过滤特殊元素在指定的位置 |
|
主要 |
的关系 |
|
小 |
没有一个 |
796年 |
只有过滤特殊元素相对于一个标记 |
|
主要 |
的关系 |
|
小 |
没有一个 |
797年 |
只有过滤特殊元素在一个绝对位置 |
|
主要 |
的关系 |
|
小 |
没有一个 |
798年 |
使用硬编码的凭证 |
|
主要 |
Related_Attack_Patterns |
|
小 |
没有一个 |
807年 |
依赖不可信的输入在一个安全的决定 |
|
主要 |
Related_Attack_Patterns |
|
小 |
没有一个 |
829年 |
包含的功能不受信任的控制范围 |
|
主要 |
的关系 |
|
小 |
没有一个 |
840年 |
业务逻辑错误 |
|
主要 |
的关系 |
|
小 |
没有一个 |
862年 |
失踪的授权 |
|
主要 |
的关系 |
|
小 |
没有一个 |
913年 |
不当的控制代码动态地管理资源 |
|
主要 |
的关系 |
|
小 |
没有一个 |
914年 |
不当Dynamically-Identified变量的控制 |
|
主要 |
的关系 |
|
小 |
没有一个 |
916年 |
使用的密码哈希计算努力不足 |
|
主要 |
的关系 |
|
小 |
没有一个 |
918年 |
服务器端请求伪造(SSRF) |
|
主要 |
的关系 |
|
小 |
没有一个 |
939年 |
不适当的授权方案在处理程序定义URL |
|
主要 |
的关系 |
|
小 |
没有一个 |
|