CWE-862 授权机制缺失 Missing Authorization 结构: Simple Abstraction: Class 状态: Incomplete 被利用可能性: High 基本描述 ...
CWE-87 替代XSS语法转义处理不恰当
CWE-87 替代XSS语法转义处理不恰当 Improper Neutralization of Alternate XSS Syntax 结构: Simple Abstraction: Varian...
CWE-89 SQL命令中使用的特殊元素转义处理不恰当(SQL注入)
CWE-89 SQL命令中使用的特殊元素转义处理不恰当(SQL注入) Improper Neutralization of Special Elements used in an SQL Comman...
CWE-834 过度迭代
CWE-834 过度迭代 Excessive Iteration 结构: Simple Abstraction: Class 状态: Incomplete 被利用可能性: unkown 基本描述 Th...
CWE-90 LDAP查询中使用的特殊元素转义处理不恰当(LDAP注入)
CWE-90 LDAP查询中使用的特殊元素转义处理不恰当(LDAP注入) Improper Neutralization of Special Elements used in an LDAP Que...
CWE-836 在认证机制中使用口令哈希代替口令
CWE-836 在认证机制中使用口令哈希代替口令 Use of Password Hash Instead of Password for Authentication 结构: Simple Abst...
CWE-838 输出上下文语义编码不恰当
CWE-838 输出上下文语义编码不恰当 Inappropriate Encoding for Output Context 结构: Simple Abstraction: Base 状态: Inco...
CWE-84 Web页面编码URIScheme转义处理不恰当
CWE-84 Web页面编码URIScheme转义处理不恰当 Improper Neutralization of Encoded URI Schemes in a Web Page 结构: Simp...
CWE-842 将用户置入不正确的用户组
CWE-842 将用户置入不正确的用户组 Placement of User into Incorrect Group 结构: Simple Abstraction: Base 状态: Incompl...
CWE-823 使用越界的指针偏移
CWE-823 使用越界的指针偏移 Use of Out-of-range Pointer Offset 结构: Simple Abstraction: Base 状态: Incomplete 被利用...
CWE-832 对未加锁的资源进行解锁
CWE-832 对未加锁的资源进行解锁 Unlock of a Resource that is not Locked 结构: Simple Abstraction: Base 状态: Incompl...
CWE-825 无效指针解引用
CWE-825 无效指针解引用 Expired Pointer Dereference 结构: Simple Abstraction: Base 状态: Incomplete 被利用可能性: unko...
320