CWE-913 动态管理代码资源的控制不恰当 Improper Control of Dynamically-Managed Code Resources 结构: Simple Abstraction...
CWE-915 动态确定对象属性修改的控制不恰当
CWE-915 动态确定对象属性修改的控制不恰当 Improperly Controlled Modification of Dynamically-Determined Object Attribu...
CWE-917 表达式语言语句中使用的特殊元素转义处理不恰当(表达式语言注入)
CWE-917 表达式语言语句中使用的特殊元素转义处理不恰当(表达式语言注入) Improper Neutralization of Special Elements used in an Expre...
CWE-92 废弃:对定制特殊字符的规范化不恰当
CWE-92 废弃:对定制特殊字符的规范化不恰当 DEPRECATED: Improper Sanitization of Custom Special Characters 结构: Simple A...
CWE-921 在没有访问控制机制中存储敏感数据
CWE-921 在没有访问控制机制中存储敏感数据 Storage of Sensitive Data in a Mechanism without Access Control 结构: Simple ...
CWE-88 参数注入或修改
CWE-88 参数注入或修改 Improper Delimitation of Arguments in a Command ('Argument Injection') 结构: Simple Abs...
CWE-9 J2EE误配置:EJB方法弱访问权限
CWE-9 J2EE误配置:EJB方法弱访问权限 J2EE Misconfiguration: Weak Access Permissions for EJB Methods 结构: Simple A...
CWE-555 J2EE误配置:在配置文件中明文存储口令
CWE-555 J2EE误配置:在配置文件中明文存储口令 J2EE Misconfiguration: Plaintext Password in Configuration File 结构: Sim...
CWE-558 在多线程应用程序中使用getlogin()
CWE-558 在多线程应用程序中使用getlogin() Use of getlogin() in Multithreaded Application 结构: Simple Abstraction:...
CWE-560 在chmod类型参数中使用umask()
CWE-560 在chmod类型参数中使用umask() Use of umask() with chmod-style Argument 结构: Simple Abstraction: Varian...
CWE-562 返回栈上的变量地址
CWE-562 返回栈上的变量地址 Return of Stack Variable Address 结构: Simple Abstraction: Base 状态: Draft 被利用可能性: un...
CWE-564 SQL注入:Hibernate
CWE-564 SQL注入:Hibernate SQL Injection: Hibernate 结构: Simple Abstraction: Variant 状态: Incomplete 被利用可...
16004