CWE-297 对宿主不匹配的证书验证不恰当 Improper Validation of Certificate with Host Mismatch 结构: Simple Abstraction:...
CWE-295 证书验证不恰当
CWE-295 证书验证不恰当 Improper Certificate Validation 结构: Simple Abstraction: Base 状态: Draft 被利用可能性: unkow...
CWE-293 使用Refer域进行认证
CWE-293 使用Refer域进行认证 Using Referer Field for Authentication 结构: Simple Abstraction: Variant 状态: Draf...
CWE-291 信任自主报告的IP地址
CWE-291 信任自主报告的IP地址 Reliance on IP Address for Authentication 结构: Simple Abstraction: Variant 状态: In...
CWE-29 路径遍历:'..filename'
CWE-29 路径遍历:'..filename' Path Traversal: '..filename' 结构: Simple Abstraction: Variant 状态: Incomplete...
CWE-288 使用候选路径或通道进行的认证绕过
CWE-288 使用候选路径或通道进行的认证绕过 Authentication Bypass Using an Alternate Path or Channel 结构: Simple Abstrac...
CWE-286 用户管理不正确
CWE-286 用户管理不正确 Incorrect User Management 结构: Simple Abstraction: Class 状态: Incomplete 被利用可能性: unkow...
CWE-284 访问控制不恰当
CWE-284 访问控制不恰当 Improper Access Control 结构: Simple Abstraction: Class 状态: Incomplete 被利用可能性: unkown ...
CWE-282 属主管理不恰当
CWE-282 属主管理不恰当 Improper Ownership Management 结构: Simple Abstraction: Class 状态: Draft 被利用可能性: unkown...
CWE-280 不充分权限或特权的处理不恰当
CWE-280 不充分权限或特权的处理不恰当 Improper Handling of Insufficient Permissions or Privileges 结构: Simple Abstra...
CWE-514 隐蔽通道
CWE-514 隐蔽通道 Covert Channel 结构: Simple Abstraction: Class 状态: Incomplete 被利用可能性: unkown 基本描述 A cover...
CWE-511 逻辑/时间炸弹
CWE-511 逻辑/时间炸弹 Logic/Time Bomb 结构: Simple Abstraction: Base 状态: Incomplete 被利用可能性: unkown 基本描述 The ...
325