CWE-259 使用硬编码的口令 Use of Hard-coded Password 结构: Simple Abstraction: Base 状态: Draft 被利用可能性: High 基本描述...
CWE-257 以可恢复格式存储口令
CWE-257 以可恢复格式存储口令 Storing Passwords in a Recoverable Format 结构: Simple Abstraction: Base 状态: Incomp...
CWE-253 对函数返回值的检查不正确
CWE-253 对函数返回值的检查不正确 Incorrect Check of Function Return Value 结构: Simple Abstraction: Base 状态: Incom...
CWE-250 带着不必要的权限执行
CWE-250 带着不必要的权限执行 Execution with Unnecessary Privileges 结构: Simple Abstraction: Class 状态: Draft 被利用...
CWE-249 废弃:经常性滥用:路径操纵
CWE-249 废弃:经常性滥用:路径操纵 DEPRECATED: Often Misused: Path Manipulation 结构: Simple Abstraction: Variant 状...
CWE-247 在安全决策中依赖DNS查询
CWE-247 在安全决策中依赖DNS查询 DEPRECATED (Duplicate): Reliance on DNS Lookups in a Security Decision 结构: Sim...
CWE-245 J2EE不安全实践:对连接的直接管理
CWE-245 J2EE不安全实践:对连接的直接管理 J2EE Bad Practices: Direct Management of Connections 结构: Simple Abstracti...
CWE-243 未改变工作目录时创建chroot Jail
CWE-243 未改变工作目录时创建chroot Jail Creation of chroot Jail Without Changing Working Directory 结构: Simple ...
CWE-241 非预期数据类型处理不恰当
CWE-241 非预期数据类型处理不恰当 Improper Handling of Unexpected Data Type 结构: Simple Abstraction: Base 状态: Draf...
CWE-24 路径遍历:'../filedir'
CWE-24 路径遍历:'../filedir' Path Traversal: '../filedir' 结构: Simple Abstraction: Variant 状态: Incomplete...
CWE-238 对不完整结构体元素处理不恰当
CWE-238 对不完整结构体元素处理不恰当 Improper Handling of Incomplete Structural Elements 结构: Simple Abstraction: V...
CWE-236 对未定义参数处理不恰当
CWE-236 对未定义参数处理不恰当 Improper Handling of Undefined Parameters 结构: Simple Abstraction: Variant 状态: Dr...
321