2 |
7 pk -环境 |
|
主要 |
的关系 |
|
小 |
没有一个 |
11 |
ASP。NET Misconfiguration: Creating Debug Binary |
|
主要 |
的关系 |
|
小 |
没有一个 |
13 |
ASP。NET Misconfiguration: Password in Configuration File |
|
主要 |
的关系 |
|
小 |
没有一个 |
15 |
外部控制系统或配置设置 |
|
主要 |
的关系 |
|
小 |
没有一个 |
16 |
配置 |
|
主要 |
的关系 |
|
小 |
没有一个 |
20. |
不正确的输入验证 |
|
主要 |
的关系 |
|
小 |
没有一个 |
22 |
不当限制限制目录的路径名(“路径遍历”) |
|
主要 |
Observed_Examples、人际关系 |
|
小 |
没有一个 |
23 |
相对路径遍历 |
|
主要 |
的关系 |
|
小 |
没有一个 |
35 |
路径遍历:“…/…/ /” |
|
主要 |
的关系 |
|
小 |
没有一个 |
59 |
不当链接之前决议文件访问(“链接后”) |
|
主要 |
的关系 |
|
小 |
没有一个 |
73年 |
外部控制文件名或路径 |
|
主要 |
的关系 |
|
小 |
没有一个 |
74年 |
不当中和下游组件使用的特殊元素的输出(注射) |
|
主要 |
的关系 |
|
小 |
没有一个 |
75年 |
未能清洁特殊元素转换为不同的平面(特殊元素注入) |
|
主要 |
的关系 |
|
小 |
没有一个 |
77年 |
不当中和一个命令中使用的特殊元素(“命令注入”) |
|
主要 |
的关系 |
|
小 |
没有一个 |
78年 |
不当使用中和特殊元素在一个操作系统命令(OS命令注入) |
|
主要 |
的关系 |
|
小 |
没有一个 |
79年 |
中和不当输入在Web页面生成(“跨站点脚本编制”) |
|
主要 |
的关系 |
|
小 |
没有一个 |
80年 |
不当中和与脚本相关的所有HTML标记的Web页面(基本XSS) |
|
主要 |
的关系 |
|
小 |
没有一个 |
83年 |
中和不当脚本在一个Web页面的属性 |
|
主要 |
的关系 |
|
小 |
没有一个 |
87年 |
中和不当交替XSS语法 |
|
主要 |
的关系 |
|
小 |
没有一个 |
88年 |
不当中和一个命令的参数分隔符(“参数注入”) |
|
主要 |
的关系 |
|
小 |
没有一个 |
89年 |
不当使用中和特殊元素在一个SQL命令(SQL注入) |
|
主要 |
的关系 |
|
小 |
没有一个 |
90年 |
不当使用中和特殊元素在LDAP查询(LDAP注入) |
|
主要 |
的关系 |
|
小 |
没有一个 |
91年 |
XML注入(又名XPath盲注) |
|
主要 |
的关系 |
|
小 |
没有一个 |
93年 |
中和不当CRLF序列(CRLF注入) |
|
主要 |
的关系 |
|
小 |
没有一个 |
94年 |
不当控制生成的代码(代码注入) |
|
主要 |
的关系 |
|
小 |
没有一个 |
95年 |
不当中和指令的动态评估代码(Eval注入) |
|
主要 |
的关系 |
|
小 |
没有一个 |
96年 |
不当中和静态保存指令的代码(静态代码注入) |
|
主要 |
的关系 |
|
小 |
没有一个 |
97年 |
不当中和服务器端包含(SSI)在一个Web页面 |
|
主要 |
的关系 |
|
小 |
没有一个 |
98年 |
不当控制包括/需要声明在PHP程序的文件名(PHP远程文件包含) |
|
主要 |
的关系 |
|
小 |
没有一个 |
99年 |
不恰当的控制资源标识符(“资源注入”) |
|
主要 |
的关系 |
|
小 |
没有一个 |
113年 |
不当中和CRLF序列在HTTP头(HTTP响应分裂) |
|
主要 |
的关系 |
|
小 |
没有一个 |
116年 |
不当的编码或逃避的输出 |
|
主要 |
的关系 |
|
小 |
没有一个 |
117年 |
不正确的输出中和日志 |
|
主要 |
的关系 |
|
小 |
没有一个 |
124年 |
缓冲区承销(缓冲区下溢) |
|
主要 |
Observed_Examples |
|
小 |
没有一个 |
138年 |
不当中和特殊元素 |
|
主要 |
的关系 |
|
小 |
没有一个 |
183年 |
宽容的允许输入列表 |
|
主要 |
的关系 |
|
小 |
没有一个 |
184年 |
不允许输入的完整列表 |
|
主要 |
的关系 |
|
小 |
没有一个 |
200年 |
暴露敏感信息的未经授权的演员 |
|
主要 |
的关系 |
|
小 |
没有一个 |
201年 |
敏感信息插入发送数据 |
|
主要 |
的关系 |
|
小 |
没有一个 |
203年 |
可观察到的差异 |
|
主要 |
Observed_Examples |
|
小 |
没有一个 |
205年 |
可观察到的行为差异 |
|
主要 |
的关系 |
|
小 |
没有一个 |
209年 |
代的包含敏感信息的错误消息 |
|
主要 |
的关系 |
|
小 |
没有一个 |
213年 |
由于不兼容的政策暴露敏感信息 |
|
主要 |
的关系 |
|
小 |
没有一个 |
219年 |
存储文件的Web根目录下的敏感数据 |
|
主要 |
的关系 |
|
小 |
没有一个 |
223年 |
安全相关信息的遗漏 |
|
主要 |
的关系 |
|
小 |
没有一个 |
226年 |
敏感信息在资源不被重用 |
|
主要 |
Demonstrative_Examples,描述、Detection_Factors Maintenance_Notes Potential_Mitigations,关系,Research_Gaps |
|
小 |
没有一个 |
235年 |
处理不当的额外参数 |
|
主要 |
的关系 |
|
小 |
没有一个 |
244年 |
在发布之前清理不当堆内存(堆检验) |
|
主要 |
Demonstrative_Examples |
|
小 |
没有一个 |
255年 |
凭证管理错误 |
|
主要 |
的关系 |
|
小 |
没有一个 |
256年 |
明文存储密码 |
|
主要 |
的关系 |
|
小 |
没有一个 |
257年 |
可恢复的格式存储的密码 |
|
主要 |
的关系 |
|
小 |
没有一个 |
259年 |
使用硬编码的密码 |
|
主要 |
的关系 |
|
小 |
没有一个 |
260年 |
密码配置文件 |
|
主要 |
的关系 |
|
小 |
没有一个 |
261年 |
弱密码编码 |
|
主要 |
的关系 |
|
小 |
没有一个 |
264年 |
权限、权限和访问控制 |
|
主要 |
的关系 |
|
小 |
没有一个 |
266年 |
不正确的权限分配 |
|
主要 |
的关系 |
|
小 |
没有一个 |
269年 |
权限管理不当 |
|
主要 |
的关系 |
|
小 |
没有一个 |
275年 |
权限的问题 |
|
主要 |
的关系 |
|
小 |
没有一个 |
276年 |
不正确的默认权限 |
|
主要 |
的关系 |
|
小 |
没有一个 |
280年 |
处理不当的权限或权限不足 |
|
主要 |
的关系 |
|
小 |
没有一个 |
284年 |
访问控制不当 |
|
主要 |
的关系 |
|
小 |
没有一个 |
285年 |
不适当的授权 |
|
主要 |
的关系 |
|
小 |
没有一个 |
287年 |
不适当的身份验证 |
|
主要 |
的关系 |
|
小 |
没有一个 |
288年 |
认证绕过使用另一种路径或通道 |
|
主要 |
的关系 |
|
小 |
没有一个 |
290年 |
认证绕过被欺骗 |
|
主要 |
的关系 |
|
小 |
没有一个 |
294年 |
认证绕过被捕获——重放 |
|
主要 |
的关系 |
|
小 |
没有一个 |
295年 |
不适当的证书验证 |
|
主要 |
Observed_Examples、人际关系 |
|
小 |
没有一个 |
296年 |
不当的证书链的信任 |
|
主要 |
的关系 |
|
小 |
没有一个 |
297年 |
与主机不匹配不当的验证证书 |
|
主要 |
的关系 |
|
小 |
没有一个 |
300年 |
通道由Non-Endpoint访问 |
|
主要 |
的关系 |
|
小 |
没有一个 |
302年 |
认证绕过Assumed-Immutable数据 |
|
主要 |
的关系 |
|
小 |
没有一个 |
304年 |
失踪的关键一步验证 |
|
主要 |
的关系 |
|
小 |
没有一个 |
306年 |
失踪的身份验证的重要功能 |
|
主要 |
的关系 |
|
小 |
没有一个 |
307年 |
不当限制过度的身份验证 |
|
主要 |
Demonstrative_Examples、引用关系 |
|
小 |
没有一个 |
310年 |
密码问题 |
|
主要 |
的关系 |
|
小 |
没有一个 |
311年 |
失踪的敏感数据的加密 |
|
主要 |
的关系 |
|
小 |
没有一个 |
312年 |
明文存储的敏感信息 |
|
主要 |
的关系 |
|
小 |
没有一个 |
313年 |
明文存储在文件或磁盘 |
|
主要 |
的关系 |
|
小 |
没有一个 |
315年 |
明文存储敏感信息的Cookie |
|
主要 |
的关系 |
|
小 |
没有一个 |
316年 |
明文存储敏感信息在内存中 |
|
主要 |
的关系 |
|
小 |
没有一个 |
319年 |
明文传输的敏感信息 |
|
主要 |
的关系 |
|
小 |
没有一个 |
321年 |
使用硬编码的加密密钥 |
|
主要 |
的关系 |
|
小 |
没有一个 |
322年 |
没有实体认证密钥交换 |
|
主要 |
的关系 |
|
小 |
没有一个 |
323年 |
重用现时标志,在加密密钥对 |
|
主要 |
的关系 |
|
小 |
没有一个 |
324年 |
使用一个关键过去的保质期 |
|
主要 |
的关系 |
|
小 |
没有一个 |
325年 |
丢失的密码步骤 |
|
主要 |
的关系 |
|
小 |
没有一个 |
326年 |
加密的强度不够 |
|
主要 |
的关系 |
|
小 |
没有一个 |
327年 |
使用损坏或危险的密码算法 |
|
主要 |
Maintenance_Notes Potential_Mitigations,关系 |
|
小 |
没有一个 |
328年 |
使用弱散列 |
|
主要 |
描述、Maintenance_Notes名字,Observed_Examples、引用关系 |
|
小 |
没有一个 |
329年 |
第四代可预测与CBC模式 |
|
主要 |
的关系 |
|
小 |
没有一个 |
330年 |
使用随机值不足 |
|
主要 |
的关系 |
|
小 |
没有一个 |
331年 |
熵不足 |
|
主要 |
的关系 |
|
小 |
没有一个 |
332年 |
熵在PRNG不足 |
|
主要 |
Observed_Examples |
|
小 |
没有一个 |
335年 |
不正确的使用伪随机数生成器的种子(PRNG) |
|
主要 |
的关系 |
|
小 |
没有一个 |
336年 |
相同的伪随机数生成器的种子(PRNG) |
|
主要 |
的关系 |
|
小 |
没有一个 |
337年 |
可预测的伪随机数生成器的种子(PRNG) |
|
主要 |
的关系 |
|
小 |
没有一个 |
338年 |
使用密码地弱伪随机数生成器(PRNG) |
|
主要 |
的关系 |
|
小 |
没有一个 |
340年 |
一代的可预测的数字或标识符 |
|
主要 |
的关系 |
|
小 |
没有一个 |
345年 |
验证数据的真实性不足 |
|
主要 |
的关系 |
|
小 |
没有一个 |
346年 |
起源验证错误 |
|
主要 |
的关系 |
|
小 |
没有一个 |
347年 |
不当验证加密的签名 |
|
主要 |
的关系 |
|
小 |
没有一个 |
352年 |
跨站请求伪造(CSRF) |
|
主要 |
的关系 |
|
小 |
没有一个 |
353年 |
缺少支持完整性检查 |
|
主要 |
的关系 |
|
小 |
没有一个 |
359年 |
暴露私人个人信息未经授权的演员 |
|
主要 |
的关系 |
|
小 |
没有一个 |
362年 |
使用共享资源与不当同步并发执行(“竞争条件”) |
|
主要 |
Observed_Examples、引用 |
|
小 |
没有一个 |
377年 |
不安全的临时文件 |
|
主要 |
的关系 |
|
小 |
没有一个 |
384年 |
会话固定 |
|
主要 |
的关系 |
|
小 |
没有一个 |
402年 |
私人资源的传输到一个新的领域(资源泄漏) |
|
主要 |
的关系 |
|
小 |
没有一个 |
415年 |
双自由 |
|
主要 |
的关系 |
|
小 |
没有一个 |
419年 |
不受保护的主要通道 |
|
主要 |
的关系 |
|
小 |
没有一个 |
425年 |
直接请求(“强迫浏览”) |
|
主要 |
的关系 |
|
小 |
没有一个 |
426年 |
不可信的搜索路径 |
|
主要 |
的关系 |
|
小 |
没有一个 |
430年 |
部署错误处理程序 |
|
主要 |
的关系 |
|
小 |
没有一个 |
434年 |
无限制上传文件与危险的类型 |
|
主要 |
的关系 |
|
小 |
没有一个 |
441年 |
意想不到的代理或中介(困惑副) |
|
主要 |
的关系 |
|
小 |
没有一个 |
444年 |
不一致的解释HTTP请求(HTTP请求走私的) |
|
主要 |
的关系 |
|
小 |
没有一个 |
451年 |
用户界面(UI)关键信息的误传 |
|
主要 |
的关系 |
|
小 |
没有一个 |
470年 |
使用外部控制输入选择类或代码(“不安全的反思”) |
|
主要 |
的关系 |
|
小 |
没有一个 |
471年 |
修改Assumed-Immutable数据(服务员) |
|
主要 |
的关系 |
|
小 |
没有一个 |
472年 |
外部控制Assumed-Immutable Web参数 |
|
主要 |
的关系 |
|
小 |
没有一个 |
494年 |
下载的代码没有完整性检查 |
|
主要 |
Observed_Examples、人际关系 |
|
小 |
没有一个 |
497年 |
接触敏感的系统信息未经授权的控制范围 |
|
主要 |
的关系 |
|
小 |
没有一个 |
501年 |
信任边界违反 |
|
主要 |
的关系 |
|
小 |
没有一个 |
502年 |
反序列化的数据不可信 |
|
主要 |
的关系 |
|
小 |
没有一个 |
520年 |
net错误配置:使用模拟 |
|
主要 |
的关系 |
|
小 |
没有一个 |
521年 |
弱密码要求 |
|
主要 |
的关系 |
|
小 |
没有一个 |
522年 |
保护不足的凭证 |
|
主要 |
的关系 |
|
小 |
没有一个 |
523年 |
不受保护的运输凭证 |
|
主要 |
的关系 |
|
小 |
没有一个 |
525年 |
使用Web浏览器缓存包含敏感信息 |
|
主要 |
的关系 |
|
小 |
没有一个 |
526年 |
暴露敏感信息通过环境变量 |
|
主要 |
的关系 |
|
小 |
没有一个 |
532年 |
敏感信息插入日志文件 |
|
主要 |
的关系 |
|
小 |
没有一个 |
537年 |
Java运行时包含敏感信息的错误消息 |
|
主要 |
的关系 |
|
小 |
没有一个 |
538年 |
敏感信息插入可外部访问文件或目录 |
|
主要 |
的关系 |
|
小 |
没有一个 |
539年 |
使用持久cookie包含敏感信息 |
|
主要 |
的关系 |
|
小 |
没有一个 |
540年 |
包含敏感信息的源代码 |
|
主要 |
的关系 |
|
小 |
没有一个 |
541年 |
在一个包含文件包含敏感信息 |
|
主要 |
的关系 |
|
小 |
没有一个 |
547年 |
使用硬编码、安全相关的常数 |
|
主要 |
的关系 |
|
小 |
没有一个 |
548年 |
暴露的信息通过目录清单 |
|
主要 |
的关系 |
|
小 |
没有一个 |
552年 |
文件或目录访问外部各方 |
|
主要 |
的关系 |
|
小 |
没有一个 |
564年 |
SQL注入:冬眠 |
|
主要 |
的关系 |
|
小 |
没有一个 |
565年 |
依赖饼干没有验证和完整性检查 |
|
主要 |
的关系 |
|
小 |
没有一个 |
566年 |
授权旁路通过用户控制SQL主键 |
|
主要 |
的关系 |
|
小 |
没有一个 |
579年 |
J2EE坏实践:Non-serializable对象存储在会话中 |
|
主要 |
的关系 |
|
小 |
没有一个 |
598年 |
使用GET请求方法的敏感的查询字符串 |
|
主要 |
的关系 |
|
小 |
没有一个 |
601年 |
URL重定向不可信的网站(“开放重定向”) |
|
主要 |
的关系 |
|
小 |
没有一个 |
602年 |
客户端执行服务器端安全 |
|
主要 |
的关系 |
|
小 |
没有一个 |
610年 |
在另一个球体外部控制的参考资源 |
|
主要 |
的关系 |
|
小 |
没有一个 |
611年 |
XML外部实体引用的不当限制 |
|
主要 |
的关系 |
|
小 |
没有一个 |
613年 |
会话过期不足 |
|
主要 |
的关系 |
|
小 |
没有一个 |
614年 |
敏感的饼干在HTTPS会话没有“安全”属性 |
|
主要 |
的关系 |
|
小 |
没有一个 |
620年 |
未经证实的密码更改 |
|
主要 |
的关系 |
|
小 |
没有一个 |
639年 |
授权旁路通过用户控制的关键 |
|
主要 |
的关系 |
|
小 |
没有一个 |
640年 |
弱密码恢复机制忘记密码 |
|
主要 |
的关系 |
|
小 |
没有一个 |
642年 |
外部控制临界状态的数据 |
|
主要 |
的关系 |
|
小 |
没有一个 |
643年 |
不当中和数据在XPath表达式(XPath注入) |
|
主要 |
的关系 |
|
小 |
没有一个 |
644年 |
不当的HTTP头中和脚本语法 |
|
主要 |
的关系 |
|
小 |
没有一个 |
646年 |
依赖外来文件的文件名或扩展 |
|
主要 |
的关系 |
|
小 |
没有一个 |
650年 |
信任服务器端的HTTP方法许可 |
|
主要 |
的关系 |
|
小 |
没有一个 |
651年 |
暴露的WSDL文件包含敏感信息 |
|
主要 |
的关系 |
|
小 |
没有一个 |
652年 |
不当中和在XQuery表达式的数据(“XQuery注入”) |
|
主要 |
的关系 |
|
小 |
没有一个 |
653年 |
隔离不当或划分 |
|
主要 |
描述、名称、Observed_Examples、引用关系 |
|
小 |
Potential_Mitigations, Relationship_Notes |
656年 |
通过模糊的安全的依赖 |
|
主要 |
的关系 |
|
小 |
没有一个 |
657年 |
违反安全的设计原则 |
|
主要 |
的关系 |
|
小 |
没有一个 |
668年 |
曝光资源错误的球体 |
|
主要 |
的关系 |
|
小 |
没有一个 |
670年 |
Always-Incorrect控制流的实现 |
|
主要 |
Observed_Examples |
|
小 |
没有一个 |
672年 |
过期或释放后操作资源 |
|
主要 |
的关系 |
|
小 |
没有一个 |
675年 |
在单操作环境中多个操作资源 |
|
主要 |
姓名、关系 |
|
小 |
没有一个 |
693年 |
保护机制失败 |
|
主要 |
的关系 |
|
小 |
没有一个 |
703年 |
检查或不当处理异常情况 |
|
主要 |
的关系 |
|
小 |
没有一个 |
706年 |
使用Incorrectly-Resolved名称或引用 |
|
主要 |
的关系 |
|
小 |
没有一个 |
720年 |
OWASP 2007年十大类别A9——不安全的通信 |
|
主要 |
的关系 |
|
小 |
没有一个 |
755年 |
异常情况的处理不当 |
|
主要 |
Observed_Examples |
|
小 |
没有一个 |
756年 |
失踪的自定义错误页面 |
|
主要 |
的关系 |
|
小 |
没有一个 |
757年 |
谈判期间选择低收入低保险算法(算法降级) |
|
主要 |
的关系 |
|
小 |
没有一个 |
759年 |
使用单向散列没有盐 |
|
主要 |
的关系 |
|
小 |
没有一个 |
760年 |
使用单向散列和一个可预测的盐 |
|
主要 |
的关系 |
|
小 |
没有一个 |
776年 |
不当限制递归实体引用dtd (XML实体扩张) |
|
主要 |
的关系 |
|
小 |
没有一个 |
778年 |
足够的日志 |
|
主要 |
的关系 |
|
小 |
没有一个 |
780年 |
没有OAEP使用RSA算法 |
|
主要 |
的关系 |
|
小 |
没有一个 |
784年 |
依赖饼干没有验证和完整性检查在一个安全的决定 |
|
主要 |
的关系 |
|
小 |
没有一个 |
798年 |
使用硬编码的凭证 |
|
主要 |
的关系 |
|
小 |
没有一个 |
799年 |
不当的交互控制频率 |
|
主要 |
的关系 |
|
小 |
没有一个 |
807年 |
依赖不可信的输入在一个安全的决定 |
|
主要 |
的关系 |
|
小 |
没有一个 |
818年 |
OWASP 2010年十大类别A9,传输层保护不足 |
|
主要 |
的关系 |
|
小 |
没有一个 |
829年 |
包含的功能不受信任的控制范围 |
|
主要 |
的关系 |
|
小 |
没有一个 |
830年 |
从一个不可信的源包含Web功能 |
|
主要 |
的关系 |
|
小 |
没有一个 |
840年 |
业务逻辑错误 |
|
主要 |
的关系 |
|
小 |
没有一个 |
841年 |
不当行为的执行工作流 |
|
主要 |
的关系 |
|
小 |
没有一个 |
862年 |
失踪的授权 |
|
主要 |
的关系 |
|
小 |
没有一个 |
863年 |
错误的授权 |
|
主要 |
的关系 |
|
小 |
没有一个 |
913年 |
不当的控制代码动态地管理资源 |
|
主要 |
的关系 |
|
小 |
没有一个 |
915年 |
控制不当修改动态确定对象的属性 |
|
主要 |
的关系 |
|
小 |
没有一个 |
916年 |
使用的密码哈希计算努力不足 |
|
主要 |
的关系 |
|
小 |
没有一个 |
917年 |
不当中和一个表达式语言语句中使用的特殊元素(表达式语言注入) |
|
主要 |
的关系 |
|
小 |
没有一个 |
918年 |
服务器端请求伪造(SSRF) |
|
主要 |
的关系 |
|
小 |
没有一个 |
922年 |
不安全的存储敏感信息 |
|
主要 |
的关系 |
|
小 |
没有一个 |
927年 |
使用隐式意图敏感的通信 |
|
主要 |
的关系 |
|
小 |
没有一个 |
937年 |
OWASP十大2013类别A9 -使用组件和已知的漏洞 |
|
主要 |
的关系 |
|
小 |
没有一个 |
940年 |
不当的验证源通信通道 |
|
主要 |
的关系 |
|
小 |
没有一个 |
942年 |
宽容与不可信域跨域策略 |
|
主要 |
的关系 |
|
小 |
没有一个 |
1004年 |
敏感的饼干没有“HttpOnly”标志 |
|
主要 |
的关系 |
|
小 |
没有一个 |
1021年 |
不当限制呈现UI层或帧 |
|
主要 |
的关系 |
|
小 |
没有一个 |
1032年 |
OWASP十大2017类别A6 -安全错误配置 |
|
主要 |
的关系 |
|
小 |
没有一个 |
1035年 |
OWASP十大2017类别A9 -使用组件和已知的漏洞 |
|
主要 |
的关系 |
|
小 |
没有一个 |
1104年 |
没有维护的第三方组件的使用 |
|
主要 |
的关系 |
|
小 |
没有一个 |
1173年 |
验证框架的使用不当 |
|
主要 |
的关系 |
|
小 |
没有一个 |
1174年 |
ASP。NET Misconfiguration: Improper Model Validation |
|
主要 |
的关系 |
|
小 |
没有一个 |
1189年 |
不当隔离系统级芯片(SoC)的共享资源 |
|
主要 |
描述,Observed_Examples、引用关系,Weakness_Ordinalities |
|
小 |
Demonstrative_Examples |
1191年 |
片上调试和测试接口与访问控制不当 |
|
主要 |
Demonstrative_Examples、描述Detection_Factors Maintenance_Notes,名字,Potential_Mitigations, Relationship_Notes,关系,Weakness_Ordinalities |
|
小 |
没有一个 |
1201年 |
核心和计算问题 |
|
主要 |
的关系 |
|
小 |
没有一个 |
1209年 |
禁用失败预留位 |
|
主要 |
Potential_Mitigations |
|
小 |
没有一个 |
1216年 |
锁定机制的错误 |
|
主要 |
的关系 |
|
小 |
没有一个 |
1221年 |
错误的注册违约或模块参数 |
|
主要 |
Common_Consequences |
|
小 |
没有一个 |
1231年 |
预防不当锁一些修改 |
|
主要 |
Detection_Factors Demonstrative_Examples、描述,名称、Observed_Examples Potential_Mitigations,关系,Weakness_Ordinalities |
|
小 |
没有一个 |
1233年 |
丢失的安全敏感的硬件控制锁保护 |
|
主要 |
Demonstrative_Examples、描述Detection_Factors Maintenance_Notes,名字,Observed_Examples, Potential_Mitigations,引用关系,Weakness_Ordinalities |
|
小 |
没有一个 |
1239年 |
不当Zeroization硬件寄存器 |
|
主要 |
的关系 |
|
小 |
没有一个 |
1240年 |
使用加密的原始风险实现 |
|
主要 |
Background_Details Demonstrative_Examples,描述、Detection_Factors Maintenance_Notes,名字,Observed_Examples, Potential_Mitigations,引用关系,Terminology_Notes Weakness_Ordinalities |
|
小 |
没有一个 |
1241年 |
使用随机数发生器的可预测的算法 |
|
主要 |
没有一个 |
|
小 |
Potential_Mitigations |
1244年 |
内部资产暴露于不安全的访问级别调试或状态 |
|
主要 |
Demonstrative_Examples、描述Detection_Factors Maintenance_Notes,名字,Observed_Examples, Potential_Mitigations,引用,Relationship_Notes,关系,Weakness_Ordinalities |
|
小 |
没有一个 |
1247年 |
不当保护电压和时钟故障 |
|
主要 |
描述、Detection_Factors名称、引用Weakness_Ordinalities |
|
小 |
没有一个 |
1253年 |
不正确的融合值的选择 |
|
主要 |
描述 |
|
小 |
没有一个 |
1255年 |
逻辑是比较容易受到权力边信道攻击 |
|
主要 |
Maintenance_Notes、引用、关系类型 |
|
小 |
没有一个 |
1256年 |
不当限制软件接口硬件的功能 |
|
主要 |
Demonstrative_Examples,描述、Detection_Factors Maintenance_Notes Modes_of_Introduction,名字,Observed_Examples,引用关系,Weakness_Ordinalities |
|
小 |
没有一个 |
1257年 |
不适当的访问控制应用到镜像或别名内存区域 |
|
主要 |
Potential_Mitigations |
|
小 |
没有一个 |
1259年 |
不当限制安全令牌任务 |
|
主要 |
描述 |
|
小 |
没有一个 |
1260年 |
处理不当的重叠范围受保护的内存 |
|
主要 |
Demonstrative_Examples,描述、Detection_Factors Maintenance_Notes Observed_Examples,关系,Weakness_Ordinalities |
|
小 |
没有一个 |
1262年 |
不当注册接口的访问控制 |
|
主要 |
描述、Detection_Factors名称、Observed_Examples Potential_Mitigations Weakness_Ordinalities |
|
小 |
没有一个 |
1263年 |
物理访问控制不当 |
|
主要 |
描述 |
|
小 |
没有一个 |
1264年 |
硬件逻辑之间的不安全感De-Synchronization控制和数据通道 |
|
主要 |
Weakness_Ordinalities |
|
小 |
没有一个 |
1268年 |
政策权限控制和数据代理之间的分配并不一致 |
|
主要 |
Potential_Mitigations |
|
小 |
没有一个 |
1271年 |
未初始化的值重置为注册安全设置 |
|
主要 |
Weakness_Ordinalities |
|
小 |
没有一个 |
1272年 |
敏感信息未清偿前调试/功率状态转换 |
|
主要 |
Common_Consequences Demonstrative_Examples,描述、Detection_Factors Observed_Examples, Potential_Mitigations,引用关系,Weakness_Ordinalities |
|
小 |
没有一个 |
1273年 |
设备开启共享凭证 |
|
主要 |
Demonstrative_Examples、描述 |
|
小 |
没有一个 |
1274年 |
不当易失存储器包含引导代码的访问控制 |
|
主要 |
Common_Consequences Demonstrative_Examples,描述、Detection_Factors Maintenance_Notes,名字,Observed_Examples, Potential_Mitigations,关系,Weakness_Ordinalities |
|
小 |
没有一个 |
1275年 |
敏感的饼干和不当SameSite属性 |
|
主要 |
的关系 |
|
小 |
没有一个 |
1277年 |
固件没有可更新 |
|
主要 |
Common_Consequences,描述、Detection_Factors Maintenance_Notes、Modes_of_Introduction Observed_Examples,引用关系,Terminology_Notes Weakness_Ordinalities |
|
小 |
没有一个 |
1289年 |
不当的不安全的等价验证输入 |
|
主要 |
描述 |
|
小 |
没有一个 |
1290年 |
不正确的解码的安全标识符 |
|
主要 |
Demonstrative_Examples |
|
小 |
没有一个 |
1292年 |
不正确的安全标识符的转换 |
|
主要 |
没有一个 |
|
小 |
Potential_Mitigations |
1294年 |
不安全的安全标识符机制 |
|
主要 |
没有一个 |
|
小 |
Potential_Mitigations |
1300年 |
保护不当的物理通道 |
|
主要 |
Demonstrative_Examples、描述Detection_Factors Maintenance_Notes,名字,Observed_Examples,引用关系,Weakness_Ordinalities |
|
小 |
没有一个 |
1301年 |
硬件组件内不足或不完整的数据删除 |
|
主要 |
描述 |
|
小 |
没有一个 |
1302年 |
缺少安全标识符 |
|
主要 |
Demonstrative_Examples、人际关系 |
|
小 |
没有一个 |
1312年 |
失踪的芯片上的织物防火墙保护反映地区 |
|
主要 |
Potential_Mitigations |
|
小 |
没有一个 |
1315年 |
在织物端点设置不当总线控制能力 |
|
主要 |
Maintenance_Notes |
|
小 |
没有一个 |
1316年 |
Fabric-Address地图允许编程毫无根据的重叠的受保护的和不受保护的范围 |
|
主要 |
Maintenance_Notes |
|
小 |
没有一个 |
1317年 |
缺少安全检查在织物桥 |
|
主要 |
Observed_Examples |
|
小 |
没有一个 |
1321年 |
控制不当修改对象原型属性(原型污染) |
|
主要 |
的关系 |
|
小 |
没有一个 |
1323年 |
不当的管理敏感的跟踪数据 |
|
主要 |
Common_Consequences |
|
小 |
没有一个 |
1324年 |
被JTAG接口的物理探测敏感信息的访问 |
|
主要 |
Potential_Mitigations |
|
小 |
没有一个 |
1326年 |
缺少信任在硬件不变的根 |
|
主要 |
Demonstrative_Examples |
|
小 |
没有一个 |
1328年 |
安全版本号可变的旧版本 |
|
主要 |
Demonstrative_Examples |
|
小 |
没有一个 |
1331年 |
隔离不当共享资源在网络芯片(NoC) |
|
主要 |
Background_Details, Demonstrative_Examples、描述Detection_Factors、名称、引用关系,Weakness_Ordinalities |
|
小 |
没有一个 |
1332年 |
处理不当的错误导致指令跳过 |
|
主要 |
Demonstrative_Examples、描述Detection_Factors Maintenance_Notes,名字,Observed_Examples, Potential_Mitigations,引用关系,Weakness_Ordinalities |
|
小 |
没有一个 |
1333年 |
低效的正则表达式的复杂性 |
|
主要 |
描述 |
|
小 |
没有一个 |
1337年 |
2021 CWE最危险软件的弱点的弱点 |
|
主要 |
View_Audience |
|
小 |
没有一个 |
1350年 |
2020 CWE最危险软件的弱点的弱点 |
|
主要 |
View_Audience |
|
小 |
没有一个 |
1351年 |
处理不当的硬件行为异常寒冷的环境 |
|
主要 |
没有一个 |
|
小 |
Common_Consequences, Potential_Mitigations |