CWE-341 从可观察状态的可预测 Predictable from Observable State 结构: Simple Abstraction: Base 状态: Draft 被利用可能性: ...
CWE-34 路径遍历:'....//'
CWE-34 路径遍历:'....//' Path Traversal: '....//' 结构: Simple Abstraction: Variant 状态: Incomplete 被利用可能性:...
CWE-338 使用具有密码学弱点缺陷的PRNG
CWE-338 使用具有密码学弱点缺陷的PRNG Use of Cryptographically Weak Pseudo-Random Number Generator (PRNG) 结构: Sim...
CWE-336 PRNG中使用相同种子
CWE-336 PRNG中使用相同种子 Same Seed in Pseudo-Random Number Generator (PRNG) 结构: Simple Abstraction: Varia...
CWE-334 随机数的空间太小
CWE-334 随机数的空间太小 Small Space of Random Values 结构: Simple Abstraction: Base 状态: Draft 被利用可能性: unkown ...
CWE-332 PRNG中信息熵不充分
CWE-332 PRNG中信息熵不充分 Insufficient Entropy in PRNG 结构: Simple Abstraction: Variant 状态: Draft 被利用可能性: M...
CWE-330 使用不充分的随机数
CWE-330 使用不充分的随机数 Use of Insufficiently Random Values 结构: Simple Abstraction: Class 状态: Stable 被利用可能...
CWE-329 在CBC加密模式中未使用随机化IV向量
CWE-329 在CBC加密模式中未使用随机化IV向量 Not Using a Random IV with CBC Mode 结构: Simple Abstraction: Variant 状态: ...
CWE-760 使用可预测Salt的单向哈希算法
CWE-760 使用可预测Salt的单向哈希算法 Use of a One-Way Hash with a Predictable Salt 结构: Simple Abstraction: Varia...
CWE-759 使用未加Salt的单向哈希算法
CWE-759 使用未加Salt的单向哈希算法 Use of a One-Way Hash without a Salt 结构: Simple Abstraction: Variant 状态: Inc...
CWE-757 在会话协商时选择低安全性的算法(算法降级)
CWE-757 在会话协商时选择低安全性的算法(算法降级) Selection of Less-Secure Algorithm During Negotiation ('Algorithm Down...
CWE-755 对异常条件的处理不恰当
CWE-755 对异常条件的处理不恰当 Improper Handling of Exceptional Conditions 结构: Simple Abstraction: Class 状态: In...
79