日本語

CAPEC-513 カテゴリ詳細

CAPEC-513

Software
2014-06-23
00h00 +00:00
Draft
2022-09-29
00h00 +00:00
CAPEC Mitre.org
特定のCAPECのアラート
特定のCAPECの変更情報をいち早くお届けします。
通知を管理する

名前: Software

Attack patterns within this category focus on the exploitation of software applications. The techniques defined by each pattern are used to exploit these weaknesses in the application's design or implementation in an attempt to achieve a desired negative technical impact.

CAPEC メンバー一覧

CAPEC-21: Exploitation of Trusted Identifiers ベース

CAPEC-22: Exploiting Trust in Client ベース

CAPEC-25: Forced Deadlock ベース

CAPEC-26: Leveraging Race Conditions ベース

CAPEC-28: Fuzzing ベース

CAPEC-74: Manipulating State ベース

CAPEC-94: Adversary in the Middle (AiTM) ベース

CAPEC-112: Brute Force ベース

CAPEC-113: Interface Manipulation ベース

CAPEC-114: Authentication Abuse ベース

CAPEC-115: Authentication Bypass ベース

CAPEC-116: Excavation ベース

CAPEC-117: Interception ベース

CAPEC-122: Privilege Abuse ベース

CAPEC-123: Buffer Manipulation ベース

CAPEC-124: Shared Resource Manipulation ベース

CAPEC-125: Flooding ベース

CAPEC-129: Pointer Manipulation ベース

CAPEC-130: Excessive Allocation ベース

CAPEC-131: Resource Leak Exposure ベース

CAPEC-137: Parameter Injection ベース

CAPEC-148: Content Spoofing ベース

CAPEC-151: Identity Spoofing ベース

CAPEC-153: Input Data Manipulation ベース

CAPEC-154: Resource Location Spoofing ベース

CAPEC-161: Infrastructure Manipulation ベース

CAPEC-165: File Manipulation ベース

CAPEC-169: Footprinting ベース

CAPEC-173: Action Spoofing ベース

CAPEC-175: Code Inclusion ベース

CAPEC-176: Configuration/Environment Manipulation ベース

CAPEC-184: Software Integrity Attack ベース

CAPEC-188: Reverse Engineering ベース

CAPEC-212: Functionality Misuse ベース

CAPEC-224: Fingerprinting ベース

CAPEC-227: Sustained Client Engagement ベース

CAPEC-233: Privilege Escalation ベース

CAPEC-240: Resource Injection ベース

CAPEC-242: Code Injection ベース

CAPEC-248: Command Injection ベース

CAPEC-272: Protocol Manipulation ベース

CAPEC-410: Information Elicitation ベース

CAPEC-438: Modification During Manufacture ベース

CAPEC-441: Malicious Logic Insertion ベース

CAPEC-548: Contaminate Resource ベース

CAPEC-549: Local Execution of Code ベース

CAPEC-554: Functionality Bypass ベース

CAPEC-560: Use of Known Domain Credentials ベース

CAPEC-586: Object Injection ベース

CAPEC-594: Traffic Injection ベース

CAPEC-607: Obstruction ベース

CAPEC-690: Metadata Spoofing ベース

CAPEC の情報

登録情報

名前 組織 日付 リリース日
CAPEC Content Team The MITRE Corporation 2014-06-23 +00:00

変更履歴

名前 組織 日付 コメント
CAPEC Content Team The MITRE Corporation 2015-11-09 +00:00 Updated Relationships
CAPEC Content Team The MITRE Corporation 2017-01-09 +00:00 Updated Relationships
CAPEC Content Team The MITRE Corporation 2018-07-31 +00:00 Updated Relationships
CAPEC Content Team The MITRE Corporation 2019-04-04 +00:00 Updated Relationships
CAPEC Content Team The MITRE Corporation 2019-09-30 +00:00 Updated Relationships
CAPEC Content Team The MITRE Corporation 2020-07-30 +00:00 Updated Relationships
CAPEC Content Team The MITRE Corporation 2022-09-29 +00:00 Updated Relationships
CVE Findに掲載されている情報は、慎重に選定された複数の参照ソースから取得されています。CVEデータはMITRE Corporationおよび国家脆弱性データベース（NVD）が提供しています。既知の悪用された脆弱性（KEV）カタログはサイバーセキュリティ・インフラセキュリティ庁（CISA）から、EPSSスコアはFIRST.orgから取得しています。また、ソフトウェアの弱点（CWE）および共通攻撃パターン（CAPEC）に関するデータはMITRE Corporationが管理し、ハードウェアおよびソフトウェア構成（CPE）に関する情報はNVDが提供しています。