CWE-534 通过Debug日志文件导致的信息暴露 DEPRECATED: Information Exposure Through Debug Log Files 结构: Simple Abstr...
CWE-536 通过Servlet运行时错误消息导致的信息暴露
CWE-536 通过Servlet运行时错误消息导致的信息暴露 Information Exposure Through Servlet Runtime Error Message 结构: Simpl...
CWE-538 文件和路径信息暴露
CWE-538 文件和路径信息暴露 File and Directory Information Exposure 结构: Simple Abstraction: Base 状态: Draft 被利用...
CWE-54 路径等价:'filedir'(结尾的反斜杠)
CWE-54 路径等价:'filedir'(结尾的反斜杠) Path Equivalence: 'filedir' (Trailing Backslash) 结构: Simple Abstractio...
CWE-541 通过包含源代码导致的信息暴露
CWE-541 通过包含源代码导致的信息暴露 Information Exposure Through Include Source Code 结构: Simple Abstraction: Vari...
CWE-543 在多线程上下文中使用缺失同步机制的Singleton设计模式
CWE-543 在多线程上下文中使用缺失同步机制的Singleton设计模式 Use of Singleton Pattern Without Synchronization in a Multith...
CWE-545 使用动态类装载
CWE-545 使用动态类装载 DEPRECATED: Use of Dynamic Class Loading 结构: Simple Abstraction: Variant 状态: Depreca...
CWE-547 使用硬编码、安全相关的常数
CWE-547 使用硬编码、安全相关的常数 Use of Hard-coded, Security-relevant Constants 结构: Simple Abstraction: Variant...
CWE-274 不充分特权处理不恰当
CWE-274 不充分特权处理不恰当 Improper Handling of Insufficient Privileges 结构: Simple Abstraction: Base 状态: Dra...
CWE-272 最小特权原则违背
CWE-272 最小特权原则违背 Least Privilege Violation 结构: Simple Abstraction: Base 状态: Incomplete 被利用可能性: unkow...
CWE-252 未加检查的返回值
CWE-252 未加检查的返回值 Unchecked Return Value 结构: Simple Abstraction: Base 状态: Draft 被利用可能性: Low 基本描述 The ...
CWE-256 明文存储口令
CWE-256 明文存储口令 Unprotected Storage of Credentials 结构: Simple Abstraction: Base 状态: Incomplete 被利用可能性...
322