日本語

CWE-1006 カテゴリ詳細

CWE-1006

Bad Coding Practices
2017-11-08 +00:00
Draft
2023-06-29 +00:00
CWE Mitre.org
特定のCWEの通知
特定のCWEの変更情報をいち早くお届けします。
通知を管理する

名前: Bad Coding Practices

Weaknesses in this category are related to coding practices that are deemed unsafe and increase the chances that an exploitable vulnerability will be present in the application. These weaknesses do not directly introduce a vulnerability, but indicate that the product has not been carefully developed or maintained. If a program is complex, difficult to maintain, not portable, or shows evidence of neglect, then there is a higher likelihood that weaknesses are buried in the code.

CWE メンバー一覧

CWE-358: Improperly Implemented Security Check for Standard ベース

CWE-360: Trust of System Event Data ベース

CWE-478: Missing Default Case in Multiple Condition Expression ベース

CWE-487: Reliance on Package-level Scope ベース

CWE-489: Active Debug Code ベース

CWE-547: Use of Hard-coded, Security-relevant Constants ベース

CWE-561: Dead Code ベース

CWE-562: Return of Stack Variable Address ベース

CWE-563: Assignment to Variable without Use ベース

CWE-581: Object Model Violation: Just One of Equals and Hashcode Defined ベース

CWE-586: Explicit Call to Finalize() ベース

CWE-605: Multiple Binds to the Same Port ベース

CWE-628: Function Call with Incorrectly Specified Arguments ベース

CWE-654: Reliance on a Single Factor in a Security Decision ベース

CWE-656: Reliance on Security Through Obscurity ベース

CWE-694: Use of Multiple Resources with Duplicate Identifier ベース

CWE-807: Reliance on Untrusted Inputs in a Security Decision ベース

CWE-1041: Use of Redundant Code ベース

CWE-1043: Data Element Aggregating an Excessively Large Number of Non-Primitive Elements ベース

CWE-1044: Architecture with Number of Horizontal Layers Outside of Expected Range ベース

CWE-1045: Parent Class with a Virtual Destructor and a Child Class without a Virtual Destructor ベース

CWE-1046: Creation of Immutable Text Using String Concatenation ベース

CWE-1048: Invokable Control Element with Large Number of Outward Calls ベース

CWE-1049: Excessive Data Query Operations in a Large Data Table ベース

CWE-1050: Excessive Platform Resource Consumption within a Loop ベース

CWE-1063: Creation of Class Instance within a Static Code Block ベース

CWE-1065: Runtime Resource Management Control Element in a Component Built to Run on Application Servers ベース

CWE-1066: Missing Serialization Control Element ベース

CWE-1067: Excessive Execution of Sequential Searches of Data Resource ベース

CWE-1070: Serializable Data Element Containing non-Serializable Item Elements ベース

CWE-1071: Empty Code Block ベース

CWE-1072: Data Resource Access without Use of Connection Pooling ベース

CWE-1073: Non-SQL Invokable Control Element with Excessive Number of Data Resource Accesses ベース

CWE-1079: Parent Class without Virtual Destructor Method ベース

CWE-1082: Class Instance Self Destruction Control Element ベース

CWE-1084: Invokable Control Element with Excessive File or Data Access Operations ベース

CWE-1085: Invokable Control Element with Excessive Volume of Commented-out Code ベース

CWE-1087: Class with Virtual Method without a Virtual Destructor ベース

CWE-1089: Large Data Table with Excessive Number of Indices ベース

CWE-1092: Use of Same Invokable Control Element in Multiple Architectural Layers ベース

CWE-1094: Excessive Index Range Scan for a Data Resource ベース

CWE-1097: Persistent Storable Data Element without Associated Comparison Control Element ベース

CWE-1098: Data Element containing Pointer Item without Proper Copy Control Element ベース

CWE-1099: Inconsistent Naming Conventions for Identifiers ベース

CWE-1101: Reliance on Runtime Component in Generated Code ベース

CWE-1102: Reliance on Machine-Dependent Data Representation ベース

CWE-1103: Use of Platform-Dependent Third Party Components ベース

CWE-1104: Use of Unmaintained Third Party Components ベース

CWE-1106: Insufficient Use of Symbolic Constants ベース

CWE-1107: Insufficient Isolation of Symbolic Constant Definitions ベース

CWE-1108: Excessive Reliance on Global Variables ベース

CWE-1109: Use of Same Variable for Multiple Purposes ベース

CWE-1113: Inappropriate Comment Style ベース

CWE-1114: Inappropriate Whitespace Style ベース

CWE-1115: Source Code Element without Standard Prologue ベース

CWE-1116: Inaccurate Source Code Comments ベース

CWE-1117: Callable with Insufficient Behavioral Summary ベース

CWE-1126: Declaration of Variable with Unnecessarily Wide Scope ベース

CWE-1127: Compilation with Insufficient Warnings or Errors ベース

CWE-1235: Incorrect Use of Autoboxing and Unboxing for Performance Critical Operations ベース

CWE の情報

脆弱性マッピングノート

理由 : This entry is a Category. Using categories for mapping has been discouraged since 2019. Categories are informal organizational groupings of weaknesses that can help CWE users with data aggregation, navigation, and browsing. However, they are not weaknesses in themselves.
コメント : See member weaknesses of this category.

登録情報

名前 組織 日付 リリース日 Version
CWE Content Team MITRE 2017-06-29 +00:00 2017-11-08 +00:00 2.12

変更履歴

名前 組織 日付 コメント
CWE Content Team MITRE 2019-01-03 +00:00 updated Relationships
CWE Content Team MITRE 2020-02-24 +00:00 updated Relationships
CWE Content Team MITRE 2023-04-27 +00:00 updated Mapping_Notes, Relationships
CWE Content Team MITRE 2023-06-29 +00:00 updated Mapping_Notes
CVE Findに掲載されている情報は、慎重に選定された複数の参照ソースから取得されています。CVEデータはMITRE Corporationおよび国家脆弱性データベース（NVD）が提供しています。既知の悪用された脆弱性（KEV）カタログはサイバーセキュリティ・インフラセキュリティ庁（CISA）から、EPSSスコアはFIRST.orgから取得しています。また、ソフトウェアの弱点（CWE）および共通攻撃パターン（CAPEC）に関するデータはMITRE Corporationが管理し、ハードウェアおよびソフトウェア構成（CPE）に関する情報はNVDが提供しています。