CWE-863 授权机制不正确 Incorrect Authorization 结构: Simple Abstraction: Class 状态: Incomplete 被利用可能性: High 基本...
CWE-553 外部可访问目录中的命令行Shell
CWE-553 外部可访问目录中的命令行Shell Command Shell in Externally Accessible Directory 结构: Simple Abstraction: V...
CWE-537 通过Java运行时错误消息导致的信息暴露
CWE-537 通过Java运行时错误消息导致的信息暴露 Information Exposure Through Java Runtime Error Message 结构: Simple Abst...
CWE-539 通过持久性Cookie导致的信息暴露
CWE-539 通过持久性Cookie导致的信息暴露 Information Exposure Through Persistent Cookies 结构: Simple Abstraction: V...
CWE-540 通过源代码导致的信息暴露
CWE-540 通过源代码导致的信息暴露 Information Exposure Through Source Code 结构: Simple Abstraction: Variant 状态: In...
CWE-542 通过清理日志文件导致的信息暴露
CWE-542 通过清理日志文件导致的信息暴露 DEPRECATED: Information Exposure Through Cleanup Log Files 结构: Simple Abstra...
CWE-544 标准化错误处理机制缺失
CWE-544 标准化错误处理机制缺失 Missing Standardized Error Handling Mechanism 结构: Simple Abstraction: Base 状态: D...
CWE-546 可疑注释
CWE-546 可疑注释 Suspicious Comment 结构: Simple Abstraction: Variant 状态: Draft 被利用可能性: unkown 基本描述 The co...
CWE-548 通过目录枚举导致的信息暴露
CWE-548 通过目录枚举导致的信息暴露 Information Exposure Through Directory Listing 结构: Simple Abstraction: Variant...
CWE-55 路径等价:'/./' (单点路径)
CWE-55 路径等价:'/./' (单点路径) Path Equivalence: '/./' (Single Dot Directory) 结构: Simple Abstraction: Vari...
CWE-551 不正确的行为次序:在解析与净化处理之前进行授权
CWE-551 不正确的行为次序:在解析与净化处理之前进行授权 Incorrect Behavior Order: Authorization Before Parsing and Canonical...
CWE-535 通过Shell错误消息导致的信息暴露
CWE-535 通过Shell错误消息导致的信息暴露 Information Exposure Through Shell Error Message 结构: Simple Abstraction: ...
320