日本語

CWE-1337 ビュー詳細

CWE-1337

Weaknesses in the 2021 CWE Top 25 Most Dangerous Software Weaknesses
2021-06-22 +00:00
Stable
Graph
2024-11-19 +00:00
CWE Mitre.org
特定のCWEの通知
特定のCWEの変更情報をいち早くお届けします。
通知を管理する

名前: Weaknesses in the 2021 CWE Top 25 Most Dangerous Software Weaknesses

CWE entries in this view are listed in the 2021 CWE Top 25 Most Dangerous Software Weaknesses.

CWE メンバー

CWE-787: Out-of-bounds Write ベース

CWE-79: Improper Neutralization of Input During Web Page Generation ベース

CWE-125: Out-of-bounds Read ベース

CWE-20: Improper Input Validation ベース

CWE-78: Improper Neutralization of Special Elements used in an OS Command ベース

CWE-89: Improper Neutralization of Special Elements used in an SQL Command ベース

CWE-416: Use After Free ベース

CWE-22: Improper Limitation of a Pathname to a Restricted Directory ベース

CWE-352: Cross-Site Request Forgery ベース

CWE-434: Unrestricted Upload of File with Dangerous Type ベース

CWE-306: Missing Authentication for Critical Functionality ベース

CWE-190: Integer Overflow or Wraparound ベース

CWE-502: Deserialization of Untrusted Data ベース

CWE-287: Improper Authentication ベース

CWE-476: NULL Pointer Dereference ベース

CWE-798: Use of Hard-coded Credentials ベース

CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer ベース

CWE-862: Missing Authorization ベース

CWE-276: Incorrect Default Permissions ベース

CWE-200: Exposure of Sensitive Information to an Unauthorized Actor ベース

CWE-522: Insufficiently Protected Credentials ベース

CWE-732: Incorrect Permission Assignment for Critical Resource ベース

CWE-611: Improper Restriction of XML External Entity Reference ベース

CWE-918: Server-Side Request Forgery ベース

CWE-77: Improper Neutralization of Special Elements used in a Command ベース

CWE ビュー情報

脆弱性マッピングノート

理由 : This entry is a View. Views are not weaknesses and therefore inappropriate to describe the root causes of vulnerabilities.
コメント : Use this View or other Views to search and navigate for the appropriate weakness.

対象者

ステークホルダー 説明
Software Developers By following the CWE Top 25, developers are able to significantly reduce the number of weaknesses that occur in their software.
Product Customers Customers can use the weaknesses in this view in order to formulate independent evidence of a claim by a product vendor to have eliminated / mitigated the most dangerous weaknesses.
Educators Educators can use this view to focus curriculum and teachings on the most dangerous weaknesses.

登録情報

名前 組織 日付 リリース日 Version
CWE Content Team MITRE 2021-06-22 +00:00 2021-07-20 +00:00 4.5

変更履歴

名前 組織 日付 コメント
CWE Content Team MITRE 2021-10-28 +00:00 updated View_Audience
CWE Content Team MITRE 2023-06-29 +00:00 updated Mapping_Notes
CWE Content Team MITRE 2024-11-19 +00:00 updated References

参考文献

REF-1185

2021 CWE Top 25 Most Dangerous Software Weaknesses
https://cwe.mitre.org/top25/archive/2021/2021_cwe_top25.html

CVE Findに掲載されている情報は、慎重に選定された複数の参照ソースから取得されています。CVEデータはMITRE Corporationおよび国家脆弱性データベース（NVD）が提供しています。既知の悪用された脆弱性（KEV）カタログはサイバーセキュリティ・インフラセキュリティ庁（CISA）から、EPSSスコアはFIRST.orgから取得しています。また、ソフトウェアの弱点（CWE）および共通攻撃パターン（CAPEC）に関するデータはMITRE Corporationが管理し、ハードウェアおよびソフトウェア構成（CPE）に関する情報はNVDが提供しています。