CWE-328 可逆的单向哈希 Reversible One-Way Hash 结构: Simple Abstraction: Base 状态: Draft 被利用可能性: unkown 基本描述 T...
CWE-326 不充分的加密强度
CWE-326 不充分的加密强度 Inadequate Encryption Strength 结构: Simple Abstraction: Class 状态: Draft 被利用可能性: unko...
CWE-325 缺少必要的密码学步骤
CWE-325 缺少必要的密码学步骤 Missing Required Cryptographic Step 结构: Simple Abstraction: Base 状态: Incomplete 被...
CWE-323 在加密中重用Nonce与密钥对
CWE-323 在加密中重用Nonce与密钥对 Reusing a Nonce, Key Pair in Encryption 结构: Simple Abstraction: Variant 状态: ...
CWE-321 使用硬编码的密码学密钥
CWE-321 使用硬编码的密码学密钥 Use of Hard-coded Cryptographic Key 结构: Simple Abstraction: Base 状态: Draft 被利用可能...
CWE-319 敏感数据的明文传输
CWE-319 敏感数据的明文传输 Cleartext Transmission of Sensitive Information 结构: Simple Abstraction: Base 状态: D...
CWE-317 在GUI中的明文存储
CWE-317 在GUI中的明文存储 Cleartext Storage of Sensitive Information in GUI 结构: Simple Abstraction: Variant...
CWE-315 在Cookie中的明文存储
CWE-315 在Cookie中的明文存储 Cleartext Storage of Sensitive Information in a Cookie 结构: Simple Abstraction:...
CWE-313 在文件或磁盘上的明文存储
CWE-313 在文件或磁盘上的明文存储 Cleartext Storage in a File or on Disk 结构: Simple Abstraction: Variant 状态: Draf...
CWE-311 敏感数据加密缺失
CWE-311 敏感数据加密缺失 Missing Encryption of Sensitive Data 结构: Simple Abstraction: Class 状态: Draft 被利用可能性...
CWE-309 使用口令系统作为基本认证机制
CWE-309 使用口令系统作为基本认证机制 Use of Password System for Primary Authentication 结构: Simple Abstraction: Bas...
CWE-307 过多认证尝试的限制不恰当
CWE-307 过多认证尝试的限制不恰当 Improper Restriction of Excessive Authentication Attempts 结构: Simple Abstractio...
321