CWE

常见的弱点枚举

一个由社区开发的软件&硬件缺陷类型的列表

2021 CWE最重要的硬件的弱点
CWE最危险的弱点
>CWE列表>报告> 4.1版本和4.2版本之间的差异
ID

4.1版本和4.2版本之间的差异

总结
总结
总缺陷/链条/复合材料(版本4.2) 891年
总缺陷/链条/复合材料(版本4.1) 875年
新总 22
总不赞成 0
总有重大变化 259年
只有一些小的变化
总保持不变 1028年

摘要条目类型

类型 版本4.1 版本4.2
弱点 875年 891年
类别 312年 316年
视图 39 41
弃用 61年 61年
1287年 1309年

字段更改摘要
字段更改摘要

任何变化对空格将被忽略。“小”更改文本的变化只影响大小写和标点符号。其他更改标记为“大”。Simple schema changes are treated as Minor, such as the change from AffectedResource to Affected_Resource in Draft 8, or the relationship name change from "IsRequiredBy" to "RequiredBy" in Version 1.0. For each mutual relationship between nodes A and B (such as ParentOf and ChildOf), a relationship change is noted for both A and B.

主要
的名字 19 0
描述 44 0
Applicable_Platforms 10 0
Time_of_Introduction 0 0
Demonstrative_Examples 37 0
Detection_Factors 0 0
Likelihood_of_Exploit 0 0
Common_Consequences 14 0
的关系 189年 0
引用 4 0
Potential_Mitigations 30. 0
Observed_Examples 5 0
Terminology_Notes 0 0
Alternate_Terms 5 0
Related_Attack_Patterns 70年 0
Relationship_Notes 0 0
Taxonomy_Mappings 0 0
Maintenance_Notes 6 0
Modes_of_Introduction 20. 0
Research_Gaps 5 0
Background_Details 1 0
Theoretical_Notes 1 0
Weakness_Ordinalities 0 0
Other_Notes 0 0
View_Type 0 0
View_Structure 0 0
View_Filter 0 0
View_Audience 0 0
类型 0 0
Source_Taxonomy 0 0

形式和抽象的变化

CWE id
不变 1287年

状态更改

不变 1287年

关系的变化

“4.2版总”名单的总数的关系在版本4.2。“共享”价值关系的条目的总数4.2版和4.1版。“新”值的关系涉及的条目总数4.1版本中不存在。因此,关系的总数在4.2版本将结合统计数据从共享条目和新条目。

的关系 4.2版本总 4.1版本总 4.2版本共享 不变 添加到版本4.2 从4.1版本 4.2版本新
所有 9241年 8767年 8875年 8747年 128年 20. 366年
ChildOf 3857年 3656年 3708年 3648年 60 8 149年
ParentOf 3857年 3656年 3708年 3648年 60 8 149年
MemberOf 528年 496年 499年 496年 3 29日
HasMember 528年 496年 499年 496年 3 29日
CanPrecede 129年 128年 129年 128年 1
光束 129年 128年 129年 128年 1
StartsWith 3 3 3 3
需要 13 13 13 13
RequiredBy 13 13 13 13
CanAlsoBe 28 28 28 28
PeerOf 156年 150年 146年 146年 4 10

节点从4.1版本删除

CWE-ID CWE的名字
一个也没有。

软件节点添加到版本4.2

CWE-ID CWE的名字
1293年 缺少相关的多个独立的数据来源
1305年 方案及质量度量(2020)
1306年 方案及质量措施——可靠性
1307年 方案及质量度量,可维护性
1308年 方案及质量措施,安全
1309年 方案及质量措施——效率
1350年 2020 CWE最危险软件的弱点的弱点

硬件节点添加到版本4.2

CWE-ID CWE的名字
1255年 逻辑是比较容易受到权力边信道攻击
1290年 不正确的解码的安全标识符
1291年 公钥签名调试和生产代码的重用
1292年 不正确的安全标识符的转换
1294年 不安全的安全标识符机制
1295年 调试消息暴露不必要的信息
1296年 不正确的链接或者调试组件的粒度
1297年 保护机密信息被OSAT供应商设备访问
1298年 硬件逻辑包含竞态条件
1299年 失踪的备用硬件接口的保护机制
1300年 物理防护不当渠道
1301年 硬件组件内不足或不完整的数据删除
1302年 缺少安全标识符
1303年 不透明的Microarchitectural资源的共享
1304年 保存完整的硬件配置不当国家在权力保存/恢复操作

在4.2版本节点弃用

CWE-ID CWE的名字
一个也没有。
重要的变化
重要的变化

变化是一个节点标记为“重要”,如果它是一个主要字段变化和字段的意义是至关重要的节点。关键字段描述、名称和关系。

关键
D 描述
N 的名字
R 的关系

R 20. 不正确的输入验证
R 22 不当限制限制目录的路径名(“路径遍历”)
R 23 相对路径遍历
R 36 绝对路径遍历
R 74年 不当中和下游组件使用的特殊元素的输出(注射)
R 77年 不当中和一个命令中使用的特殊元素(“命令注入”)
R 78年 不当使用中和特殊元素在一个操作系统命令(OS命令注入)
R 79年 中和不当输入在Web页面生成(“跨站点脚本编制”)
R 88年 不当中和一个命令的参数分隔符(“参数注入”)
R 89年 不当使用中和特殊元素在一个SQL命令(SQL注入)
R 90年 不当使用中和特殊元素在LDAP查询(LDAP注入)
R 91年 XML注入(又名XPath盲注)
R 94年 不当控制生成的代码(代码注入)
R 99年 不恰当的控制资源标识符(“资源注入”)
R 119年 不当的操作限制的范围内一个内存缓冲区
R 120年 缓冲区复制没有检查输入的大小(经典的缓冲区溢出)
R 123年 Write-what-where条件
R 125年 禁止入内的读
R 129年 不当的验证数组索引
R 130年 处理不当的长度参数不一致
R 131年 不正确的缓冲区大小的计算
R 134年 使用外部控制的格式字符串
R 170年 不当零终止
R 190年 整数溢出或概括的
R 194年 意想不到的符号扩展
R 195年 签署无符号转换错误
R 196年 未签名的签名转换错误
R 197年 数字截断误差
D R 200年 暴露敏感信息的未经授权的演员
D N 201年 敏感信息插入发送数据
D N R 203年 可观察到的行为的差异错误输入
R 205年 可观察到的行为差异
D N R 226年 敏感信息在资源不被重用
R 248年 未捕获异常
R 252年 不返回值
R 259年 使用硬编码的密码
R 260年 密码配置文件
R 269年 权限管理不当
D 276年 不正确的默认权限
R 284年 访问控制不当
R 285年 不适当的授权
R 287年 不适当的身份验证
R 288年 认证绕过使用另一种路径或通道
R 306年 失踪的身份验证的重要功能
R 320年 密钥管理错误
R 321年 使用硬编码的加密密钥
D N 325年 丢失的密码步骤
R 345年 验证数据的真实性不足
R 352年 跨站请求伪造(CSRF)
R 362年 使用共享资源与不当同步并发执行(“竞争条件”)
R 366年 在一个线程竞争条件
R 369年 除以零
R 390年 没有行动检测错误条件
R 391年 未经检查的错误条件
R 392年 失踪的报告错误条件
R 394年 意想不到的状态代码或返回值
R 400年 不受控制的资源消耗
R 401年 失踪之后释放内存有效寿命
R 404年 不当关机或释放资源
R 407年 低效率的算法复杂度
R 415年 双自由
R 416年 使用后免费
R 420年 不受保护的备用通道
R 424年 保护不当备用路径
R 434年 无限制上传文件与危险的类型
D 440年 预期行为违反
D R 441年 意想不到的代理或中介(困惑副)
R 456年 失踪的初始化一个变量
R 457年 使用未初始化的变量
R 459年 不完整的清理
R 476年 空指针废弃
R 477年 使用过时的功能
R 478年 失踪的默认情况下在Switch语句
R 480年 使用不正确的操作符
R 484年 省略Break语句在开关
R 494年 下载的代码没有完整性检查
R 502年 反序列化的数据不可信
R 522年 保护不足的凭证
R 543年 使用单例模式没有同步在多线程环境中
R 555年 J2EE错误配置:明文密码配置文件
R 561年 死代码
R 562年 返回堆栈变量的地址
R 564年 SQL注入:冬眠
R 567年 同步多线程访问共享数据上下文
R 570年 表达式总是错误的
R 571年 表达式总是正确的
R 595年 比较对象引用,而不是对象的内容
R 597年 使用错误的操作符的字符串比较
R 606年 检查循环条件的输入
R 611年 XML外部实体引用的不当限制
R 624年 可执行正则表达式错误
R 643年 不当中和数据在XPath表达式(XPath注入)
R 652年 不当中和在XQuery表达式的数据(“XQuery注入”)
R 662年 不同步
R 664年 资源的不当控制通过它的生命周期
R 665年 不适当的初始化
R 667年 不适当的锁定
R 672年 过期或释放后操作资源
R 681年 不正确的数值类型之间的转换
R 682年 错误的计算
R 689年 在资源复制许可竞态条件
R 693年 保护机制失败
R 699年 软件开发
R 703年 检查或不当处理异常情况
R 704年 不正确类型转换或演员
R 732年 不正确的权限分配的关键资源
R 758年 依赖未定义不明,或实现定义的行为
R 764年 一个关键资源的多个锁
R 772年 失踪后释放资源的有效寿命
R 775年 失踪的文件描述符或处理后有效
R 778年 足够的日志
R 783年 运算符优先级逻辑错误
R 786年 之前访问的内存位置缓冲区的开始
R 787年 禁止入内的写
R 788年 访问结束后的内存位置缓冲区
R 789年 不受控制的内存分配
R 798年 使用硬编码的凭证
R 805年 缓冲区长度值不正确的访问
R 820年 失踪的同步
R 821年 不正确的同步
R 822年 不可信的指针
R 823年 超出范围的使用指针偏移量
R 824年 访问未初始化的指针
R 825年 过期的指针
R 833年 死锁
R 835年 循环和遥不可及的退出条件(无限循环)
R 862年 失踪的授权
R 863年 错误的授权
R 888年 软件故障模式(SFP)集群
R 908年 使用未初始化资源
R 917年 不当中和一个表达式语言语句中使用的特殊元素(表达式语言注入)
R 1041年 使用冗余代码
R 1042年 单例类的静态成员数据元素以外的元素
R 1043年 销售数据元素聚合过于大量的元素
R 1045年 与虚拟析构函数和子类父类没有虚析构函数
R 1046年 使用字符串连接创建不可变的文本
R 1047年 模块与循环依赖
R 1048年 调用控制元件的大量外部调用
R 1049年 过多的数据查询操作在一个大数据表
R 1050年 一个循环内过度平台资源消耗
R 1051年 用硬编码的网络资源配置数据初始化
R 1052年 过度使用硬编码文本初始化
R 1054年 不必要的调用控制元件在一个深水平层
R 1055年 从具体类多重继承
R 1057年 预期之外的数据访问操作数据管理器组件
R 1058年 调用控制元件在多线程环境中使用最后静态存储或成员元素
R 1060年 过多的低效的服务器端数据访问
R 1062年 父类与子类的引用
R 1064年 调用控制元件与签名包含过多的参数
R 1066年 失踪的序列化控制元件
R 1067年 过度的执行顺序搜索的数据资源
R 1070年 可序列化的数据元素包含non-Serializable项元素
R 1072年 数据资源访问,而不使用连接池
R 1073年 非sql调用控制元件过多的数据资源访问
R 1074年 类过深的继承
R 1075年 无条件的控制流开关组外的转移
R 1077年 浮点数与不正确的操作符
R 1079年 父类没有虚析构函数的方法
R 1080年 源代码文件,过度的代码的行数
R 1082年 自我破坏控制元件类实例
R 1083年 数据访问管理器组件预期以外的数据
R 1084年 调用控制元件与过度的文件或数据访问操作
R 1085年 调用控制元件与过度的注释掉的代码
R 1086年 类子类的过多
R 1087年 没有一个虚拟析构函数类和虚拟方法
R 1088年 同步访问远程资源没有超时
R 1089年 大数据表与过度数量的指标
R 1090年 方法包含访问另一个类的成员元素
R 1091年 没有调用析构函数方法使用的对象
R 1094年 过度的索引范围扫描数据资源
R 1095年 内循环条件值更新循环
R 1096年 单例类的实例创建没有适当的锁定或同步
R 1097年 持久存储数据元素没有关联比较控制元件
R 1098年 数据元素包含指针项目没有适当的复制控制元件
D N R 1189年 不当隔离系统级芯片(SoC)的共享资源
D N R 1191年 接触芯片调试和测试接口不足或缺失的授权
D 1192年 芯片系统(SoC)使用组件没有独特的,不可变的标识符
R 1195年 制造和生命周期管理问题
D 1197年 集成问题
R 1198年 权限分离和访问控制问题
R 1199年 一般的电路与逻辑设计问题
R 1201年 核心和计算问题
R 1206年 权力、时钟和复位问题
R 1207年 调试和测试问题
R 1208年 横切问题
D 1232年 电源状态转换后锁不当行为
D 1234年 硬件锁的内部或调试模式允许覆盖
R 1236年 不当中和公式元素的CSV文件
R 1237年 SFP主要集群:错误的资源释放
R 1238年 SFP主要集群:未能释放内存
D 1240年 使用危险的加密原语
D 1241年 使用随机数发生器的可预测的算法
D 1242年 包含非法特性或鸡肉
D N 1243年 调试期间敏感的非易失性信息不受保护
N 1244年 不当使用调试和测试接口访问敏感信息
D 1246年 写处理不当Limited-write非易失性记忆
D N 1247年 缺失或不当实施保护电压和时钟故障
D 1251年 反映地区不同的值
D 1253年 不正确的融合值的选择
R 1254年 不正确的比较逻辑的粒度
D 1256年 从软件硬件特性使得物理攻击
D 1257年 不适当的访问控制应用到镜像或别名内存区域
D N R 1258年 接触敏感的系统信息由于未清偿调试信息
D N R 1259年 不当限制安全令牌任务
D 1260年 处理不当的重叠范围受保护的内存
D 1262年 注册界面允许软件访问敏感数据或安全设置
D N R 1263年 物理访问控制不当
D 1264年 硬件逻辑之间的不安全感De-Synchronization控制和数据通道
D 1267年 政策使用过时的编码
D N 1268年 政策权限控制和数据代理之间的分配并不一致
D 1269年 产品在Non-Release发布配置
D N R 1270年 一代的不正确的安全令牌
D N R 1271年 Unitialized寄存器值重置为安全设置
D N R 1272年 敏感信息未清偿前调试/功率状态转换
D 1273年 设备开启共享凭证
D 1274年 包含引导代码保护不足的挥发性记忆
D N 1276年 硬件子块错误地连接到父系统
D 1277年 固件没有可更新
D 1278年 缺少保护硬件逆向工程使用集成电路(IC)成像技术
D N 1279年 密码操作之前运行支持单位是准备好了
D 1280年 实现访问控制检查后访问资产
D N 1282年 Assumed-Immutable数据存储在可写内存
详细的差异报告
详细的差异报告
20. 不正确的输入验证
主要 Potential_Mitigations Related_Attack_Patterns,关系
没有一个
22 不当限制限制目录的路径名(“路径遍历”)
主要 的关系
没有一个
23 相对路径遍历
主要 的关系
没有一个
36 绝对路径遍历
主要 的关系
没有一个
74年 不当中和下游组件使用的特殊元素的输出(注射)
主要 Related_Attack_Patterns、人际关系
没有一个
77年 不当中和一个命令中使用的特殊元素(“命令注入”)
主要 的关系
没有一个
78年 不当使用中和特殊元素在一个操作系统命令(OS命令注入)
主要 的关系
没有一个
79年 中和不当输入在Web页面生成(“跨站点脚本编制”)
主要 的关系
没有一个
88年 不当中和一个命令的参数分隔符(“参数注入”)
主要 的关系
没有一个
89年 不当使用中和特殊元素在一个SQL命令(SQL注入)
主要 的关系
没有一个
90年 不当使用中和特殊元素在LDAP查询(LDAP注入)
主要 的关系
没有一个
91年 XML注入(又名XPath盲注)
主要 的关系
没有一个
94年 不当控制生成的代码(代码注入)
主要 的关系
没有一个
99年 不恰当的控制资源标识符(“资源注入”)
主要 的关系
没有一个
119年 不当的操作限制的范围内一个内存缓冲区
主要 Alternate_Terms、人际关系
没有一个
120年 缓冲区复制没有检查输入的大小(经典的缓冲区溢出)
主要 Alternate_Terms、人际关系
没有一个
123年 Write-what-where条件
主要 的关系
没有一个
125年 禁止入内的读
主要 Observed_Examples Potential_Mitigations,关系
没有一个
129年 不当的验证数组索引
主要 Potential_Mitigations、人际关系
没有一个
130年 处理不当的长度参数不一致
主要 的关系
没有一个
131年 不正确的缓冲区大小的计算
主要 的关系
没有一个
134年 使用外部控制的格式字符串
主要 的关系
没有一个
170年 不当零终止
主要 的关系
没有一个
190年 整数溢出或概括的
主要 的关系
没有一个
194年 意想不到的符号扩展
主要 的关系
没有一个
195年 签署无符号转换错误
主要 的关系
没有一个
196年 未签名的签名转换错误
主要 的关系
没有一个
197年 数字截断误差
主要 的关系
没有一个
200年 暴露敏感信息的未经授权的演员
主要 Alternate_Terms、描述Maintenance_Notes Related_Attack_Patterns,关系
没有一个
201年 敏感信息插入发送数据
主要 描述,名称
没有一个
203年 可观察到的行为的差异错误输入
主要 Alternate_Terms、Common_Consequences Demonstrative_Examples、描述、名称、Potential_Mitigations, Related_Attack_Patterns,关系,Research_Gaps
没有一个
205年 可观察到的行为差异
主要 的关系
没有一个
226年 敏感信息在资源不被重用
主要 描述、名称、Related_Attack_Patterns关系
没有一个
248年 未捕获异常
主要 的关系
没有一个
252年 不返回值
主要 的关系
没有一个
259年 使用硬编码的密码
主要 的关系
没有一个
260年 密码配置文件
主要 的关系
没有一个
262年 不使用密码老化
主要 Related_Attack_Patterns
没有一个
263年 与长过期密码老化
主要 Related_Attack_Patterns
没有一个
267年 特权定义了不安全的行为
主要 Demonstrative_Examples
没有一个
269年 权限管理不当
主要 的关系
没有一个
276年 不正确的默认权限
主要 描述、Modes_of_Introduction Potential_Mitigations
没有一个
284年 访问控制不当
主要 的关系
没有一个
285年 不适当的授权
主要 的关系
没有一个
287年 不适当的身份验证
主要 的关系
没有一个
288年 认证绕过使用另一种路径或通道
主要 的关系
没有一个
294年 认证绕过被捕获——重放
主要 Related_Attack_Patterns
没有一个
295年 不适当的证书验证
主要 Related_Attack_Patterns
没有一个
306年 失踪的身份验证的重要功能
主要 的关系
没有一个
307年 不当限制过度的身份验证
主要 Related_Attack_Patterns
没有一个
308年 使用单因素身份验证
主要 Related_Attack_Patterns
没有一个
309年 使用基本身份验证密码系统
主要 Related_Attack_Patterns
没有一个
320年 密钥管理错误
主要 的关系
没有一个
321年 使用硬编码的加密密钥
主要 的关系
没有一个
325年 丢失的密码步骤
主要 Common_Consequences、描述Modes_of_Introduction,名字
没有一个
345年 验证数据的真实性不足
主要 的关系
没有一个
347年 不当验证加密的签名
主要 Related_Attack_Patterns
没有一个
352年 跨站请求伪造(CSRF)
主要 的关系
没有一个
359年 暴露私人个人信息未经授权的演员
主要 Related_Attack_Patterns
没有一个
362年 使用共享资源与不当同步并发执行(“竞争条件”)
主要 的关系
没有一个
366年 在一个线程竞争条件
主要 的关系
没有一个
369年 除以零
主要 的关系
没有一个
390年 没有行动检测错误条件
主要 的关系
没有一个
391年 未经检查的错误条件
主要 的关系
没有一个
392年 失踪的报告错误条件
主要 的关系
没有一个
394年 意想不到的状态代码或返回值
主要 的关系
没有一个
400年 不受控制的资源消耗
主要 的关系
没有一个
401年 失踪之后释放内存有效寿命
主要 的关系
没有一个
404年 不当关机或释放资源
主要 的关系
没有一个
407年 低效率的算法复杂度
主要 的关系
没有一个
415年 双自由
主要 的关系
没有一个
416年 使用后免费
主要 的关系
没有一个
420年 不受保护的备用通道
主要 的关系
没有一个
424年 保护不当备用路径
主要 的关系
没有一个
434年 无限制上传文件与危险的类型
主要 的关系
没有一个
436年 解释的冲突
主要 Related_Attack_Patterns
没有一个
440年 预期行为违反
主要 描述、Observed_Examples Theoretical_Notes
没有一个
441年 意想不到的代理或中介(困惑副)
主要 Applicable_Platforms、Common_Consequences Demonstrative_Examples、描述Potential_Mitigations引用关系
没有一个
456年 失踪的初始化一个变量
主要 的关系
没有一个
457年 使用未初始化的变量
主要 的关系
没有一个
459年 不完整的清理
主要 的关系
没有一个
476年 空指针废弃
主要 的关系
没有一个
477年 使用过时的功能
主要 的关系
没有一个
478年 失踪的默认情况下在Switch语句
主要 的关系
没有一个
480年 使用不正确的操作符
主要 的关系
没有一个
484年 省略Break语句在开关
主要 的关系
没有一个
494年 下载的代码没有完整性检查
主要 的关系
没有一个
502年 反序列化的数据不可信
主要 的关系
没有一个
521年 弱密码要求
主要 Related_Attack_Patterns
没有一个
522年 保护不足的凭证
主要 Related_Attack_Patterns、人际关系
没有一个
543年 使用单例模式没有同步在多线程环境中
主要 的关系
没有一个
552年 文件或目录访问外部各方
主要 Related_Attack_Patterns
没有一个
555年 J2EE错误配置:明文密码配置文件
主要 的关系
没有一个
561年 死代码
主要 的关系
没有一个
562年 返回堆栈变量的地址
主要 的关系
没有一个
564年 SQL注入:冬眠
主要 的关系
没有一个
567年 同步多线程访问共享数据上下文
主要 的关系
没有一个
570年 表达式总是错误的
主要 的关系
没有一个
571年 表达式总是正确的
主要 的关系
没有一个
595年 比较对象引用,而不是对象的内容
主要 的关系
没有一个
597年 使用错误的操作符的字符串比较
主要 的关系
没有一个
606年 检查循环条件的输入
主要 的关系
没有一个
611年 XML外部实体引用的不当限制
主要 的关系
没有一个
624年 可执行正则表达式错误
主要 的关系
没有一个
643年 不当中和数据在XPath表达式(XPath注入)
主要 的关系
没有一个
652年 不当中和在XQuery表达式的数据(“XQuery注入”)
主要 的关系
没有一个
654年 依赖单一因素在一个安全的决定
主要 Related_Attack_Patterns
没有一个
662年 不同步
主要 的关系
没有一个
664年 资源的不当控制通过它的生命周期
主要 的关系
没有一个
665年 不适当的初始化
主要 的关系
没有一个
667年 不适当的锁定
主要 的关系
没有一个
672年 过期或释放后操作资源
主要 的关系
没有一个
681年 不正确的数值类型之间的转换
主要 的关系
没有一个
682年 错误的计算
主要 的关系
没有一个
689年 在资源复制许可竞态条件
主要 的关系
没有一个
693年 保护机制失败
主要 Related_Attack_Patterns、人际关系
没有一个
697年 不正确的比较
主要 Related_Attack_Patterns
没有一个
699年 软件开发
主要 的关系
没有一个
703年 检查或不当处理异常情况
主要 的关系
没有一个
704年 不正确类型转换或演员
主要 的关系
没有一个
707年 不适当的中和
主要 Related_Attack_Patterns
没有一个
732年 不正确的权限分配的关键资源
主要 的关系
没有一个
758年 依赖未定义不明,或实现定义的行为
主要 的关系
没有一个
764年 一个关键资源的多个锁
主要 的关系
没有一个
772年 失踪后释放资源的有效寿命
主要 的关系
没有一个
775年 失踪的文件描述符或处理后有效
主要 的关系
没有一个
778年 足够的日志
主要 的关系
没有一个
783年 运算符优先级逻辑错误
主要 的关系
没有一个
786年 之前访问的内存位置缓冲区的开始
主要 的关系
没有一个
787年 禁止入内的写
主要 Alternate_Terms、Demonstrative_Examples Observed_Examples、人际关系
没有一个
788年 访问结束后的内存位置缓冲区
主要 的关系
没有一个
789年 不受控制的内存分配
主要 的关系
没有一个
798年 使用硬编码的凭证
主要 的关系
没有一个
805年 缓冲区长度值不正确的访问
主要 的关系
没有一个
820年 失踪的同步
主要 的关系
没有一个
821年 不正确的同步
主要 的关系
没有一个
822年 不可信的指针
主要 的关系
没有一个
823年 超出范围的使用指针偏移量
主要 的关系
没有一个
824年 访问未初始化的指针
主要 的关系
没有一个
825年 过期的指针
主要 的关系
没有一个
833年 死锁
主要 的关系
没有一个
835年 循环和遥不可及的退出条件(无限循环)
主要 的关系
没有一个
836年 使用密码散列,而不是密码进行身份验证
主要 Related_Attack_Patterns
没有一个
862年 失踪的授权
主要 的关系
没有一个
863年 错误的授权
主要 的关系
没有一个
888年 软件故障模式(SFP)集群
主要 的关系
没有一个
908年 使用未初始化资源
主要 的关系
没有一个
917年 不当中和一个表达式语言语句中使用的特殊元素(表达式语言注入)
主要 的关系
没有一个
1021年 不当限制呈现UI层或帧
主要 Related_Attack_Patterns
没有一个
1041年 使用冗余代码
主要 的关系
没有一个
1042年 单例类的静态成员数据元素以外的元素
主要 的关系
没有一个
1043年 销售数据元素聚合过于大量的元素
主要 的关系
没有一个
1045年 与虚拟析构函数和子类父类没有虚析构函数
主要 的关系
没有一个
1046年 使用字符串连接创建不可变的文本
主要 的关系
没有一个
1047年 模块与循环依赖
主要 的关系
没有一个
1048年 调用控制元件的大量外部调用
主要 的关系
没有一个
1049年 过多的数据查询操作在一个大数据表
主要 的关系
没有一个
1050年 一个循环内过度平台资源消耗
主要 的关系
没有一个
1051年 用硬编码的网络资源配置数据初始化
主要 的关系
没有一个
1052年 过度使用硬编码文本初始化
主要 的关系
没有一个
1054年 不必要的调用控制元件在一个深水平层
主要 的关系
没有一个
1055年 从具体类多重继承
主要 的关系
没有一个
1057年 预期之外的数据访问操作数据管理器组件
主要 的关系
没有一个
1058年 调用控制元件在多线程环境中使用最后静态存储或成员元素
主要 的关系
没有一个
1060年 过多的低效的服务器端数据访问
主要 的关系
没有一个
1062年 父类与子类的引用
主要 的关系
没有一个
1064年 调用控制元件与签名包含过多的参数
主要 的关系
没有一个
1066年 失踪的序列化控制元件
主要 的关系
没有一个
1067年 过度的执行顺序搜索的数据资源
主要 的关系
没有一个
1070年 可序列化的数据元素包含non-Serializable项元素
主要 的关系
没有一个
1072年 数据资源访问,而不使用连接池
主要 的关系
没有一个
1073年 非sql调用控制元件过多的数据资源访问
主要 的关系
没有一个
1074年 类过深的继承
主要 的关系
没有一个
1075年 无条件的控制流开关组外的转移
主要 的关系
没有一个
1077年 浮点数与不正确的操作符
主要 的关系
没有一个
1079年 父类没有虚析构函数的方法
主要 的关系
没有一个
1080年 源代码文件,过度的代码的行数
主要 的关系
没有一个
1082年 自我破坏控制元件类实例
主要 的关系
没有一个
1083年 数据访问管理器组件预期以外的数据
主要 的关系
没有一个
1084年 调用控制元件与过度的文件或数据访问操作
主要 的关系
没有一个
1085年 调用控制元件与过度的注释掉的代码
主要 的关系
没有一个
1086年 类子类的过多
主要 的关系
没有一个
1087年 没有一个虚拟析构函数类和虚拟方法
主要 的关系
没有一个
1088年 同步访问远程资源没有超时
主要 的关系
没有一个
1089年 大数据表与过度数量的指标
主要 的关系
没有一个
1090年 方法包含访问另一个类的成员元素
主要 的关系
没有一个
1091年 没有调用析构函数方法使用的对象
主要 的关系
没有一个
1094年 过度的索引范围扫描数据资源
主要 的关系
没有一个
1095年 内循环条件值更新循环
主要 的关系
没有一个
1096年 单例类的实例创建没有适当的锁定或同步
主要 的关系
没有一个
1097年 持久存储数据元素没有关联比较控制元件
主要 的关系
没有一个
1098年 数据元素包含指针项目没有适当的复制控制元件
主要 的关系
没有一个
1189年 不当隔离系统级芯片(SoC)的共享资源
主要 Common_Consequences、描述、名称、Potential_Mitigations Related_Attack_Patterns、人际关系
没有一个
1190年 DMA设备启用过早启动阶段
主要 Related_Attack_Patterns
没有一个
1191年 接触芯片调试和测试接口不足或缺失的授权
主要 Applicable_Platforms, Demonstrative_Examples、描述、名称、Potential_Mitigations Related_Attack_Patterns、人际关系
没有一个
1192年 芯片系统(SoC)使用组件没有独特的,不可变的标识符
主要 描述
没有一个
1193年 接通电源的不可信执行核心之前使织物的访问控制
主要 引用,Related_Attack_Patterns
没有一个
1195年 制造和生命周期管理问题
主要 的关系
没有一个
1197年 集成问题
主要 描述
没有一个
1198年 权限分离和访问控制问题
主要 的关系
没有一个
1199年 一般的电路与逻辑设计问题
主要 的关系
没有一个
1201年 核心和计算问题
主要 的关系
没有一个
1206年 权力、时钟和复位问题
主要 的关系
没有一个
1207年 调试和测试问题
主要 的关系
没有一个
1208年 横切问题
主要 的关系
没有一个
1209年 禁用失败预留位
主要 Related_Attack_Patterns
没有一个
1220年 足够的粒度的访问控制
主要 Related_Attack_Patterns
没有一个
1222年 粒度不足解决地区注册保护锁
主要 Related_Attack_Patterns
没有一个
1223年 写一次比赛条件属性
主要 Related_Attack_Patterns
没有一个
1224年 不当限制薄膜的一些字段
主要 Related_Attack_Patterns
没有一个
1231年 不当的实现锁保护寄存器
主要 Related_Attack_Patterns
没有一个
1232年 电源状态转换后锁不当行为
主要 Common_Consequences Demonstrative_Examples,描述、Modes_of_Introduction Potential_Mitigations Related_Attack_Patterns
没有一个
1233年 为安全敏感控制不当硬件锁保护
主要 Related_Attack_Patterns
没有一个
1234年 硬件锁的内部或调试模式允许覆盖
主要 Common_Consequences Demonstrative_Examples,描述、Modes_of_Introduction Potential_Mitigations Related_Attack_Patterns
没有一个
1236年 不当中和公式元素的CSV文件
主要 的关系
没有一个
1237年 SFP主要集群:错误的资源释放
主要 的关系
没有一个
1238年 SFP主要集群:未能释放内存
主要 的关系
没有一个
1239年 不当Zeroization硬件寄存器
主要 Related_Attack_Patterns
没有一个
1240年 使用危险的加密原语
主要 Background_Details、Common_Consequences Demonstrative_Examples,描述、Maintenance_Notes Modes_of_Introduction, Potential_Mitigations, Related_Attack_Patterns Research_Gaps
没有一个
1241年 使用随机数发生器的可预测的算法
主要 Common_Consequences Demonstrative_Examples,描述、Maintenance_Notes Modes_of_Introduction, Potential_Mitigations, Related_Attack_Patterns Research_Gaps
没有一个
1242年 包含非法特性或鸡肉
主要 Applicable_Platforms Demonstrative_Examples,描述、Potential_Mitigations Related_Attack_Patterns
没有一个
1243年 调试期间敏感的非易失性信息不受保护
主要 Applicable_Platforms, Demonstrative_Examples、描述、名称、Potential_Mitigations Related_Attack_Patterns
没有一个
1244年 不当使用调试和测试接口访问敏感信息
主要 Demonstrative_Examples,名称、Observed_Examples Related_Attack_Patterns
没有一个
1245年 不当的有限状态机(FSMs)硬件逻辑
主要 Related_Attack_Patterns
没有一个
1246年 写处理不当Limited-write非易失性记忆
主要 Demonstrative_Examples、描述Potential_Mitigations Research_Gaps
没有一个
1247年 缺失或不当实施保护电压和时钟故障
主要 Demonstrative_Examples、描述、名称、Observed_Examples Potential_Mitigations Related_Attack_Patterns
没有一个
1248年 半导体的缺陷在硬件逻辑安全敏感的影响
主要 Modes_of_Introduction, Related_Attack_Patterns
没有一个
1251年 反映地区不同的值
主要 Applicable_Platforms Demonstrative_Examples,描述,Research_Gaps
没有一个
1252年 CPU的硬件配置不支持写和执行操作的排他性
主要 Related_Attack_Patterns
没有一个
1253年 不正确的融合值的选择
主要 Applicable_Platforms Demonstrative_Examples,描述
没有一个
1254年 不正确的比较逻辑的粒度
主要 的关系
没有一个
1256年 从软件硬件特性使得物理攻击
主要 Demonstrative_Examples、描述Maintenance_Notes Related_Attack_Patterns
没有一个
1257年 不适当的访问控制应用到镜像或别名内存区域
主要 Demonstrative_Examples、描述Modes_of_Introduction、Potential_Mitigations Related_Attack_Patterns
没有一个
1258年 接触敏感的系统信息由于未清偿调试信息
主要 Demonstrative_Examples、描述、名称、Related_Attack_Patterns关系
没有一个
1259年 不当限制安全令牌任务
主要 Modes_of_Introduction Demonstrative_Examples、描述,名称、Potential_Mitigations Related_Attack_Patterns、人际关系
没有一个
1260年 处理不当的重叠范围受保护的内存
主要 Demonstrative_Examples、描述Modes_of_Introduction Related_Attack_Patterns
没有一个
1262年 注册界面允许软件访问敏感数据或安全设置
主要 Common_Consequences Demonstrative_Examples,描述、Maintenance_Notes Modes_of_Introduction, Potential_Mitigations Related_Attack_Patterns
没有一个
1263年 物理访问控制不当
主要 Modes_of_Introduction Common_Consequences、描述,名称、Potential_Mitigations Related_Attack_Patterns、人际关系
没有一个
1264年 硬件逻辑之间的不安全感De-Synchronization控制和数据通道
主要 描述,Related_Attack_Patterns
没有一个
1265年 意想不到的可重入调用不可重入的代码通过嵌套调用
主要 Demonstrative_Examples, Related_Attack_Patterns
没有一个
1266年 从退役设备洗涤不当的敏感数据
主要 Potential_Mitigations, Related_Attack_Patterns
没有一个
1267年 政策使用过时的编码
主要 Applicable_Platforms Demonstrative_Examples,描述、Modes_of_Introduction Potential_Mitigations
没有一个
1268年 政策权限控制和数据代理之间的分配并不一致
主要 Modes_of_Introduction Demonstrative_Examples、描述,名称、Potential_Mitigations Related_Attack_Patterns
没有一个
1269年 产品在Non-Release发布配置
主要 描述,Related_Attack_Patterns
没有一个
1270年 一代的不正确的安全令牌
主要 Applicable_Platforms Demonstrative_Examples,描述、Modes_of_Introduction名字,Potential_Mitigations、人际关系
没有一个
1271年 Unitialized寄存器值重置为安全设置
主要 Common_Consequences Demonstrative_Examples,描述、Modes_of_Introduction名字,Potential_Mitigations Related_Attack_Patterns、人际关系
没有一个
1272年 敏感信息未清偿前调试/功率状态转换
主要 Applicable_Platforms、Common_Consequences Demonstrative_Examples、描述、名称、Potential_Mitigations Related_Attack_Patterns、人际关系
没有一个
1273年 设备开启共享凭证
主要 Demonstrative_Examples、描述Related_Attack_Patterns
没有一个
1274年 包含引导代码保护不足的挥发性记忆
主要 Demonstrative_Examples、描述Related_Attack_Patterns
没有一个
1275年 敏感的饼干和不当SameSite属性
主要 Demonstrative_Examples, Related_Attack_Patterns
没有一个
1276年 硬件子块错误地连接到父系统
主要 Demonstrative_Examples、描述Modes_of_Introduction,名字,Potential_Mitigations
没有一个
1277年 固件没有可更新
主要 Common_Consequences Demonstrative_Examples,描述,Potential_Mitigations
没有一个
1278年 缺少保护硬件逆向工程使用集成电路(IC)成像技术
主要 Demonstrative_Examples,描述、Modes_of_Introduction Potential_Mitigations、引用Related_Attack_Patterns
没有一个
1279年 密码操作之前运行支持单位是准备好了
主要 Common_Consequences Demonstrative_Examples,描述、Maintenance_Notes Modes_of_Introduction,名字,Potential_Mitigations Related_Attack_Patterns
没有一个
1280年 实现访问控制检查后访问资产
主要 Applicable_Platforms Demonstrative_Examples,描述,Related_Attack_Patterns
没有一个
1281年 的处理器指令序列会导致意外的行为(停止和着火)
主要 Related_Attack_Patterns
没有一个
1282年 Assumed-Immutable数据存储在可写内存
主要 Demonstrative_Examples、描述Modes_of_Introduction,名字
没有一个
1283年 可变的认证或测量报告数据
主要 引用,Related_Attack_Patterns
没有一个
1286年 不当语法正确性的验证输入
主要 Related_Attack_Patterns
没有一个
更多的信息是可用的,请选择一个不同的过滤器。
页面最后更新:2020年8月20日