20. |
不正确的输入验证 |
|
主要 |
的关系 |
|
小 |
没有一个 |
58 |
路径等效:Windows 8.3文件名 |
|
主要 |
没有一个 |
|
小 |
Research_Gaps |
59 |
不当链接之前决议文件访问(“链接后”) |
|
主要 |
Research_Gaps |
|
小 |
没有一个 |
61年 |
UNIX符号链接(符号链接) |
|
主要 |
Research_Gaps |
|
小 |
没有一个 |
62年 |
UNIX硬链接 |
|
主要 |
Research_Gaps |
|
小 |
没有一个 |
65年 |
Windows硬链接 |
|
主要 |
Research_Gaps |
|
小 |
没有一个 |
74年 |
不当中和下游组件使用的特殊元素的输出(注射) |
|
主要 |
Demonstrative_Examples, Related_Attack_Patterns |
|
小 |
没有一个 |
78年 |
不当使用中和特殊元素在一个操作系统命令(OS命令注入) |
|
主要 |
Demonstrative_Examples |
|
小 |
没有一个 |
88年 |
不当中和一个命令的参数分隔符(“参数注入”) |
|
主要 |
Applicable_Platforms、Demonstrative_Examples Observed_Examples,引用 |
|
小 |
没有一个 |
90年 |
不当使用中和特殊元素在LDAP查询(LDAP注入) |
|
主要 |
Research_Gaps |
|
小 |
没有一个 |
93年 |
中和不当CRLF序列(CRLF注入) |
|
主要 |
Research_Gaps |
|
小 |
没有一个 |
94年 |
不当控制生成的代码(代码注入) |
|
主要 |
Research_Gaps |
|
小 |
没有一个 |
95年 |
不当中和指令的动态评估代码(Eval注入) |
|
主要 |
Research_Gaps |
|
小 |
没有一个 |
98年 |
不当控制包括/需要声明在PHP程序的文件名(PHP远程文件包含) |
|
主要 |
Research_Gaps |
|
小 |
没有一个 |
107年 |
Struts:未使用的验证形式 |
|
主要 |
的关系 |
|
小 |
没有一个 |
110年 |
Struts:没有表单字段验证器 |
|
主要 |
的关系 |
|
小 |
没有一个 |
124年 |
缓冲区承销(缓冲区下溢) |
|
主要 |
Research_Gaps |
|
小 |
没有一个 |
125年 |
禁止入内的读 |
|
主要 |
Research_Gaps |
|
小 |
没有一个 |
138年 |
不当中和特殊元素 |
|
主要 |
Related_Attack_Patterns |
|
小 |
没有一个 |
191年 |
整数下溢(包装或概括) |
|
主要 |
Research_Gaps |
|
小 |
没有一个 |
193年 |
错误 |
|
主要 |
Research_Gaps |
|
小 |
没有一个 |
250年 |
执行与不必要的特权 |
|
主要 |
Observed_Examples |
|
小 |
没有一个 |
268年 |
特权链接 |
|
主要 |
Research_Gaps |
|
小 |
没有一个 |
269年 |
权限管理不当 |
|
主要 |
的关系 |
|
小 |
没有一个 |
270年 |
特权上下文切换错误 |
|
主要 |
Related_Attack_Patterns |
|
小 |
没有一个 |
276年 |
不正确的默认权限 |
|
主要 |
的关系 |
|
小 |
没有一个 |
285年 |
不适当的授权 |
|
主要 |
的关系 |
|
小 |
没有一个 |
295年 |
不适当的证书验证 |
|
主要 |
的关系 |
|
小 |
没有一个 |
296年 |
不当的证书链的信任 |
|
主要 |
的关系 |
|
小 |
没有一个 |
327年 |
使用损坏或危险的密码算法 |
|
主要 |
的关系 |
|
小 |
没有一个 |
329年 |
第四代可预测与CBC模式 |
|
主要 |
的关系 |
|
小 |
没有一个 |
346年 |
起源验证错误 |
|
主要 |
的关系 |
|
小 |
没有一个 |
349年 |
接受外来的不可信的数据和可信的数据 |
|
主要 |
的关系 |
|
小 |
没有一个 |
358年 |
不当实施安全检查标准 |
|
主要 |
的关系 |
|
小 |
没有一个 |
362年 |
使用共享资源与不当同步并发执行(“竞争条件”) |
|
主要 |
Observed_Examples、人际关系 |
|
小 |
没有一个 |
364年 |
信号处理器竞态条件 |
|
主要 |
关系,Research_Gaps |
|
小 |
没有一个 |
365年 |
弃用:竞争条件在开关 |
|
主要 |
Applicable_Platforms、Common_Consequences Demonstrative_Examples、描述Likelihood_of_Exploit,名字,Potential_Mitigations,引用关系,Taxonomy_Mappings Time_of_Introduction、类型 |
|
小 |
没有一个 |
366年 |
在一个线程竞争条件 |
|
主要 |
的关系 |
|
小 |
没有一个 |
367年 |
Time-of-check分时(TOCTOU)竞态条件 |
|
主要 |
Demonstrative_Examples、引用关系,Taxonomy_Mappings |
|
小 |
没有一个 |
400年 |
不受控制的资源消耗 |
|
主要 |
Related_Attack_Patterns |
|
小 |
没有一个 |
406年 |
控制的网络消息量不足(网络放大) |
|
主要 |
的关系 |
|
小 |
没有一个 |
415年 |
双自由 |
|
主要 |
Demonstrative_Examples, Observed_Examples |
|
小 |
没有一个 |
426年 |
不可信的搜索路径 |
|
主要 |
Research_Gaps |
|
小 |
没有一个 |
427年 |
不受控制的搜索路径元素 |
|
主要 |
Demonstrative_Examples |
|
小 |
没有一个 |
428年 |
非上市搜索路径或元素 |
|
主要 |
Research_Gaps |
|
小 |
没有一个 |
429年 |
处理程序错误 |
|
主要 |
Research_Gaps |
|
小 |
没有一个 |
434年 |
无限制上传文件与危险的类型 |
|
主要 |
Research_Gaps |
|
小 |
没有一个 |
436年 |
解释的冲突 |
|
主要 |
Related_Attack_Patterns |
|
小 |
没有一个 |
444年 |
不一致的解释HTTP请求(HTTP请求走私的) |
|
主要 |
Related_Attack_Patterns |
|
小 |
没有一个 |
451年 |
用户界面(UI)关键信息的误传 |
|
主要 |
的关系 |
|
小 |
没有一个 |
476年 |
空指针废弃 |
|
主要 |
Alternate_Terms |
|
小 |
没有一个 |
506年 |
嵌入恶意代码 |
|
主要 |
的关系 |
|
小 |
没有一个 |
557年 |
并发问题 |
|
主要 |
的关系 |
|
小 |
没有一个 |
601年 |
URL重定向不可信的网站(“开放重定向”) |
|
主要 |
的关系 |
|
小 |
没有一个 |
602年 |
客户端执行服务器端安全 |
|
主要 |
Research_Gaps |
|
小 |
没有一个 |
610年 |
在另一个球体外部控制的参考资源 |
|
主要 |
的关系 |
|
小 |
没有一个 |
612年 |
索引包含敏感信息的不适当的授权 |
|
主要 |
没有一个 |
|
小 |
Research_Gaps |
621年 |
变量提取错误 |
|
主要 |
Research_Gaps |
|
小 |
没有一个 |
623年 |
不安全的ActiveX控件标记为安全的脚本 |
|
主要 |
Research_Gaps |
|
小 |
没有一个 |
636年 |
不是不安全(不开放) |
|
主要 |
的关系 |
|
小 |
没有一个 |
655年 |
足够的心理可接受性 |
|
主要 |
的关系 |
|
小 |
没有一个 |
668年 |
曝光资源错误的球体 |
|
主要 |
的关系 |
|
小 |
没有一个 |
669年 |
不正确的资源领域之间的转移 |
|
主要 |
的关系 |
|
小 |
没有一个 |
684年 |
不正确的提供指定的功能 |
|
主要 |
的关系 |
|
小 |
没有一个 |
697年 |
不正确的比较 |
|
主要 |
Related_Attack_Patterns |
|
小 |
没有一个 |
703年 |
检查或不当处理异常情况 |
|
主要 |
的关系 |
|
小 |
没有一个 |
707年 |
不适当的中和 |
|
主要 |
Related_Attack_Patterns |
|
小 |
没有一个 |
710年 |
不当坚持编码标准 |
|
主要 |
的关系 |
|
小 |
没有一个 |
754年 |
不适当的检查异常或异常情况 |
|
主要 |
的关系 |
|
小 |
没有一个 |
755年 |
异常情况的处理不当 |
|
主要 |
的关系 |
|
小 |
没有一个 |
776年 |
不当限制递归实体引用dtd (XML实体扩张) |
|
主要 |
Related_Attack_Patterns |
|
小 |
没有一个 |
788年 |
访问结束后的内存位置缓冲区 |
|
主要 |
描述 |
|
小 |
没有一个 |
807年 |
依赖不可信的输入在一个安全的决定 |
|
主要 |
的关系 |
|
小 |
没有一个 |
822年 |
不可信的指针 |
|
主要 |
Research_Gaps |
|
小 |
没有一个 |
823年 |
超出范围的使用指针偏移量 |
|
主要 |
Research_Gaps |
|
小 |
没有一个 |
824年 |
访问未初始化的指针 |
|
主要 |
Research_Gaps |
|
小 |
没有一个 |
825年 |
过期的指针 |
|
主要 |
Research_Gaps |
|
小 |
没有一个 |
828年 |
这不是Asynchronous-Safe信号处理器与功能 |
|
主要 |
Observed_Examples |
|
小 |
没有一个 |
841年 |
不当行为的执行工作流 |
|
主要 |
Demonstrative_Examples |
|
小 |
没有一个 |
843年 |
访问资源的使用不兼容的类型(类型混淆) |
|
主要 |
Research_Gaps |
|
小 |
没有一个 |
912年 |
隐藏功能 |
|
主要 |
的关系 |
|
小 |
没有一个 |
943年 |
不当中和特殊元素的数据查询逻辑 |
|
主要 |
Related_Attack_Patterns |
|
小 |
没有一个 |
986年 |
SFP二级集群:失踪的锁 |
|
主要 |
的关系 |
|
小 |
没有一个 |
1059年 |
足够的技术文档 |
|
主要 |
Applicable_Platforms, Common_Consequences、描述、名称、Potential_Mitigations引用关系,Time_of_Introduction |
|
小 |
没有一个 |
1104年 |
没有维护的第三方组件的使用 |
|
主要 |
引用关系 |
|
小 |
没有一个 |
1164年 |
不相关的代码 |
|
主要 |
的关系 |
|
小 |
没有一个 |
1191年 |
片上调试和测试接口与访问控制不当 |
|
主要 |
Related_Attack_Patterns |
|
小 |
没有一个 |
1195年 |
制造和生命周期管理问题 |
|
主要 |
的关系 |
|
小 |
没有一个 |
1198年 |
权限分离和访问控制问题 |
|
主要 |
的关系 |
|
小 |
没有一个 |
1208年 |
横切问题 |
|
主要 |
的关系 |
|
小 |
没有一个 |
1222年 |
粒度不足解决地区注册保护锁 |
|
主要 |
Related_Attack_Patterns |
|
小 |
没有一个 |
1224年 |
不当限制薄膜的一些字段 |
|
主要 |
Related_Attack_Patterns |
|
小 |
没有一个 |
1225年 |
文档的问题 |
|
主要 |
描述 |
|
小 |
没有一个 |
1231年 |
预防不当锁一些修改 |
|
主要 |
Related_Attack_Patterns、人际关系 |
|
小 |
没有一个 |
1233年 |
丢失的安全敏感的硬件控制锁保护 |
|
主要 |
Related_Attack_Patterns、人际关系 |
|
小 |
没有一个 |
1234年 |
硬件锁的内部或调试模式允许覆盖 |
|
主要 |
Related_Attack_Patterns |
|
小 |
没有一个 |
1242年 |
包含非法特性或鸡肉 |
|
主要 |
的关系 |
|
小 |
没有一个 |
1244年 |
内部资产暴露于不安全的访问级别调试或状态 |
|
主要 |
Related_Attack_Patterns |
|
小 |
没有一个 |
1246年 |
写处理不当Limited-write非易失性记忆 |
|
主要 |
Applicable_Platforms |
|
小 |
没有一个 |
1247年 |
不当保护电压和时钟故障 |
|
主要 |
Applicable_Platforms、人际关系 |
|
小 |
没有一个 |
1250年 |
保存不当的独立表示共享状态之间的一致性 |
|
主要 |
Applicable_Platforms |
|
小 |
没有一个 |
1252年 |
CPU的硬件配置不支持写和执行操作的排他性 |
|
主要 |
Applicable_Platforms, Related_Attack_Patterns |
|
小 |
没有一个 |
1256年 |
不当限制软件接口硬件的功能 |
|
主要 |
Applicable_Platforms |
|
小 |
没有一个 |
1257年 |
不适当的访问控制应用到镜像或别名内存区域 |
|
主要 |
Applicable_Platforms, Related_Attack_Patterns |
|
小 |
没有一个 |
1259年 |
不当限制安全令牌任务 |
|
主要 |
Applicable_Platforms, Related_Attack_Patterns |
|
小 |
没有一个 |
1260年 |
处理不当的重叠范围受保护的内存 |
|
主要 |
Applicable_Platforms, Related_Attack_Patterns |
|
小 |
没有一个 |
1261年 |
处理不当的单一事件 |
|
主要 |
的关系 |
|
小 |
没有一个 |
1262年 |
不当注册接口的访问控制 |
|
主要 |
Related_Attack_Patterns |
|
小 |
没有一个 |
1267年 |
政策使用过时的编码 |
|
主要 |
Related_Attack_Patterns |
|
小 |
没有一个 |
1268年 |
政策权限控制和数据代理之间的分配并不一致 |
|
主要 |
Related_Attack_Patterns |
|
小 |
没有一个 |
1270年 |
一代的不正确的安全令牌 |
|
主要 |
Related_Attack_Patterns |
|
小 |
没有一个 |
1274年 |
不当易失存储器包含引导代码的访问控制 |
|
主要 |
Related_Attack_Patterns |
|
小 |
没有一个 |
1277年 |
固件没有可更新 |
|
主要 |
Detection_Factors、Observed_Examples Potential_Mitigations、人际关系 |
|
小 |
没有一个 |
1278年 |
缺少保护硬件逆向工程使用集成电路(IC)成像技术 |
|
主要 |
的关系 |
|
小 |
没有一个 |
1279年 |
密码操作之前运行支持单位是准备好了 |
|
主要 |
Applicable_Platforms |
|
小 |
没有一个 |
1282年 |
Assumed-Immutable数据存储在可写内存 |
|
主要 |
Related_Attack_Patterns |
|
小 |
没有一个 |
1283年 |
可变的认证或测量报告数据 |
|
主要 |
Related_Attack_Patterns |
|
小 |
没有一个 |
1286年 |
不当语法正确性的验证输入 |
|
主要 |
Related_Attack_Patterns |
|
小 |
没有一个 |
1290年 |
不正确的解码的安全标识符 |
|
主要 |
Applicable_Platforms |
|
小 |
没有一个 |
1292年 |
不正确的安全标识符的转换 |
|
主要 |
Applicable_Platforms |
|
小 |
没有一个 |
1294年 |
不安全的安全标识符机制 |
|
主要 |
Applicable_Platforms, Related_Attack_Patterns |
|
小 |
没有一个 |
1296年 |
不正确的链接或者调试组件的粒度 |
|
主要 |
Applicable_Platforms, Related_Attack_Patterns |
|
小 |
没有一个 |
1297年 |
保护机密信息被OSAT供应商设备访问 |
|
主要 |
Applicable_Platforms |
|
小 |
没有一个 |
1299年 |
失踪的备用硬件接口的保护机制 |
|
主要 |
Applicable_Platforms、Common_Consequences Related_Attack_Patterns |
|
小 |
没有一个 |
1302年 |
缺少安全标识符 |
|
主要 |
Related_Attack_Patterns |
|
小 |
没有一个 |
1310年 |
缺失的补丁ROM代码的能力 |
|
主要 |
Applicable_Platforms、Common_Consequences Potential_Mitigations、人际关系 |
|
小 |
没有一个 |
1312年 |
失踪的芯片上的织物防火墙保护反映地区 |
|
主要 |
Related_Attack_Patterns |
|
小 |
没有一个 |
1313年 |
硬件可以在运行时激活测试或调试逻辑 |
|
主要 |
Related_Attack_Patterns |
|
小 |
没有一个 |
1314年 |
失踪的写保护参数数据值 |
|
主要 |
Applicable_Platforms |
|
小 |
没有一个 |
1316年 |
Fabric-Address地图允许编程毫无根据的重叠的受保护的和不受保护的范围 |
|
主要 |
Applicable_Platforms, Related_Attack_Patterns |
|
小 |
没有一个 |
1317年 |
缺少安全检查在织物桥 |
|
主要 |
Applicable_Platforms |
|
小 |
没有一个 |
1318年 |
缺少支持安全特性在芯片上的面料或公共汽车 |
|
主要 |
Applicable_Platforms |
|
小 |
没有一个 |
1319年 |
电磁防护不当故障注入(EM-FI) |
|
主要 |
Applicable_Platforms |
|
小 |
没有一个 |
1320年 |
保护不当的信号电平警报 |
|
主要 |
Applicable_Platforms |
|
小 |
没有一个 |
1324年 |
被JTAG接口的物理探测敏感信息的访问 |
|
主要 |
Applicable_Platforms |
|
小 |
没有一个 |
1326年 |
缺少信任在硬件不变的根 |
|
主要 |
Applicable_Platforms, Related_Attack_Patterns |
|
小 |
没有一个 |
1328年 |
安全版本号可变的旧版本 |
|
主要 |
Applicable_Platforms |
|
小 |
没有一个 |
1329年 |
依赖组件,它不是可更新 |
|
主要 |
Common_Consequences,描述、Detection_Factors Maintenance_Notes、Modes_of_Introduction Observed_Examples, Potential_Mitigations,引用关系,Time_of_Introduction Weakness_Ordinalities |
|
小 |
没有一个 |
1330年 |
剩余内存删除后数据可读 |
|
主要 |
Applicable_Platforms |
|
小 |
没有一个 |
1331年 |
隔离不当共享资源在网络芯片(NoC) |
|
主要 |
Applicable_Platforms、引用 |
|
小 |
没有一个 |
1332年 |
处理不当的错误导致指令跳过 |
|
主要 |
Potential_Mitigations、引用关系 |
|
小 |
没有一个 |
1333年 |
低效的正则表达式的复杂性 |
|
主要 |
Observed_Examples, Potential_Mitigations |
|
小 |
没有一个 |
1338年 |
不当对硬件过热保护 |
|
主要 |
Applicable_Platforms、人际关系 |
|
小 |
没有一个 |
1341年 |
多个版本的相同的资源或处理 |
|
主要 |
Demonstrative_Examples、描述Potential_Mitigations |
|
小 |
没有一个 |
1351年 |
处理不当的硬件行为异常寒冷的环境 |
|
主要 |
的关系 |
|
小 |
引用 |