CWE-231 额外值处理不恰当 Improper Handling of Extra Values 结构: Simple Abstraction: Variant 状态: Draft 被利用可能性:...
CWE-23 相对路径遍历
CWE-23 相对路径遍历 Relative Path Traversal 结构: Simple Abstraction: Base 状态: Draft 被利用可能性: unkown 基本描述 The...
CWE-530 将备份文件暴露给非授权控制范围
CWE-530 将备份文件暴露给非授权控制范围 Exposure of Backup File to an Unauthorized Control Sphere 结构: Simple Abstrac...
CWE-529 将访问控制列表文件暴露给非授权控制范围
CWE-529 将访问控制列表文件暴露给非授权控制范围 Exposure of Access Control List Files to an Unauthorized Control Sphere ...
CWE-527 将CVS仓库暴露给非授权控制范围
CWE-527 将CVS仓库暴露给非授权控制范围 Exposure of CVS Repository to an Unauthorized Control Sphere 结构: Simple Abs...
CWE-525 通过浏览器缓存导致的信息暴露
CWE-525 通过浏览器缓存导致的信息暴露 Information Exposure Through Browser Caching 结构: Simple Abstraction: Variant ...
CWE-523 凭证传输未经安全保护
CWE-523 凭证传输未经安全保护 Unprotected Transport of Credentials 结构: Simple Abstraction: Variant 状态: Incomple...
CWE-521 弱口令要求
CWE-521 弱口令要求 Weak Password Requirements 结构: Simple Abstraction: Base 状态: Draft 被利用可能性: unkown 基本描述 ...
CWE-52 路径等价:'/multiple/trailling/slash//'
CWE-52 路径等价:'/multiple/trailling/slash//' Path Equivalence: '/multiple/trailing/slash//' 结构: Simple ...
CWE-515 隐蔽存储通道
CWE-515 隐蔽存储通道 Covert Storage Channel 结构: Simple Abstraction: Base 状态: Incomplete 被利用可能性: High 基本描述 ...
CWE-512 间谍软件
CWE-512 间谍软件 Spyware 结构: Simple Abstraction: Base 状态: Incomplete 被利用可能性: unkown 基本描述 The software co...
CWE-494 下载代码缺少完整性检查
CWE-494 下载代码缺少完整性检查 Download of Code Without Integrity Check 结构: Simple Abstraction: Base 状态: Draft ...
321