CWE-599 缺失对OpenSSL证书的验证 Missing Validation of OpenSSL Certificate 结构: Simple Abstraction: Variant 状态...
CWE-600 Servlet中未捕获的异常
CWE-600 Servlet中未捕获的异常 Uncaught Exception in Servlet 结构: Simple Abstraction: Base 状态: Draft 被利用可能性: ...
CWE-602 服务端安全的客户端实施
CWE-602 服务端安全的客户端实施 Client-Side Enforcement of Server-Side Security 结构: Simple Abstraction: Base 状态:...
CWE-605 对同一端口的多重绑定
CWE-605 对同一端口的多重绑定 Multiple Binds to the Same Port 结构: Simple Abstraction: Base 状态: Draft 被利用可能性: un...
CWE-588 尝试访问一个非结构体指针的子域
CWE-588 尝试访问一个非结构体指针的子域 Attempt to Access Child of a Non-structure Pointer 结构: Simple Abstraction: V...
CWE-59 在文件访问前对链接解析不恰当(链接跟随)
CWE-59 在文件访问前对链接解析不恰当(链接跟随) Improper Link Resolution Before File Access ('Link Following') 结构: Simpl...
CWE-591 敏感数据存储于加锁不恰当的内存区域
CWE-591 敏感数据存储于加锁不恰当的内存区域 Sensitive Data Storage in Improperly Locked Memory 结构: Simple Abstraction:...
CWE-593 认证绕过:SSL对象创建后修改OpenSSL CTX对象
CWE-593 认证绕过:SSL对象创建后修改OpenSSL CTX对象 Authentication Bypass: OpenSSL CTX Object Modified after SSL Ob...
CWE-595 错误对对象引用当作对象内容进行比较
CWE-595 错误对对象引用当作对象内容进行比较 Comparison of Object References Instead of Object Contents 结构: Simple Abst...
CWE-579 J2EE不安全实践:将不可序列化的对象存储在会话中
CWE-579 J2EE不安全实践:将不可序列化的对象存储在会话中 J2EE Bad Practices: Non-serializable Object Stored in Session 结构: ...
CWE-580 未定义super.clone()的clone()方法
CWE-580 未定义super.clone()的clone()方法 clone() Method Without super.clone() 结构: Simple Abstraction: Vari...
CWE-582 公开、最终、静态声明的数组
CWE-582 公开、最终、静态声明的数组 Array Declared Public, Final, and Static 结构: Simple Abstraction: Variant 状态: D...
320