CWE-288 使用候选路径或通道进行的认证绕过 Authentication Bypass Using an Alternate Path or Channel 结构: Simple Abstrac...
CWE-286 用户管理不正确
CWE-286 用户管理不正确 Incorrect User Management 结构: Simple Abstraction: Class 状态: Incomplete 被利用可能性: unkow...
CWE-284 访问控制不恰当
CWE-284 访问控制不恰当 Improper Access Control 结构: Simple Abstraction: Class 状态: Incomplete 被利用可能性: unkown ...
CWE-282 属主管理不恰当
CWE-282 属主管理不恰当 Improper Ownership Management 结构: Simple Abstraction: Class 状态: Draft 被利用可能性: unkown...
CWE-280 不充分权限或特权的处理不恰当
CWE-280 不充分权限或特权的处理不恰当 Improper Handling of Insufficient Permissions or Privileges 结构: Simple Abstra...
CWE-514 隐蔽通道
CWE-514 隐蔽通道 Covert Channel 结构: Simple Abstraction: Class 状态: Incomplete 被利用可能性: unkown 基本描述 A cover...
CWE-508 非传播性的恶意代码
CWE-508 非传播性的恶意代码 Non-Replicating Malicious Code 结构: Simple Abstraction: Base 状态: Incomplete 被利用可能性:...
CWE-501 违背信任边界
CWE-501 违背信任边界 Trust Boundary Violation 结构: Simple Abstraction: Base 状态: Draft 被利用可能性: unkown 基本描述 T...
CWE-497 将系统数据暴露到未授权控制的范围
CWE-497 将系统数据暴露到未授权控制的范围 Exposure of System Data to an Unauthorized Control Sphere 结构: Simple Abstra...
CWE-495 从公开方法中返回私有的数组类型数据域
CWE-495 从公开方法中返回私有的数组类型数据域 Private Data Structure Returned From A Public Method 结构: Simple Abstracti...
CWE-491 公开的可克隆方法(对象劫持)
CWE-491 公开的可克隆方法(对象劫持) Public cloneable() Method Without Final ('Object Hijack') 结构: Simple Abstract...
CWE-489 遗留的调试代码
CWE-489 遗留的调试代码 Leftover Debug Code 结构: Simple Abstraction: Base 状态: Draft 被利用可能性: unkown 基本描述 The a...
79