日本語

CWE-1344 ビュー詳細

CWE-1344

Weaknesses in OWASP Top Ten (2021)
2021-10-05 +00:00
Incomplete
Graph
2023-06-29 +00:00
CWE Mitre.org
特定のCWEの通知
特定のCWEの変更情報をいち早くお届けします。
通知を管理する

名前: Weaknesses in OWASP Top Ten (2021)

CWE entries in this view (graph) are associated with the OWASP Top Ten, as released in 2021.

CWE メンバー

CWE-1345: Weaknesses in this category are related to the A01 category "Broken Access Control" in the OWASP Top Ten 2021.
CWE-22: Improper Limitation of a Pathname to a Restricted Directory ベース
CWE-23: Relative Path Traversal ベース
CWE-35: Path Traversal: '.../...//' ベース
CWE-59: Improper Link Resolution Before File Access ベース
CWE-200: Exposure of Sensitive Information to an Unauthorized Actor ベース
CWE-201: Insertion of Sensitive Information Into Sent Data ベース
CWE-219: Storage of File with Sensitive Data Under Web Root ベース
CWE-264: Permissions, Privileges, and Access Controls カテゴリ
CWE-275: Permission Issues カテゴリ
CWE-276: Incorrect Default Permissions ベース
CWE-284: Improper Access Control ベース
CWE-285: Improper Authorization ベース
CWE-352: Cross-Site Request Forgery ベース
CWE-359: Exposure of Private Personal Information to an Unauthorized Actor ベース
CWE-377: DEPRECATED: Insecure Temporary File ベース
CWE-402: Transmission of Private Resources into a New Sphere ベース
CWE-425: Direct Request ベース
CWE-441: Unintended Proxy or Intermediary ベース
CWE-497: Exposure of Sensitive System Information to an Unauthorized Control Sphere ベース
CWE-538: Insertion of Sensitive Information into Externally-Accessible File or Directory ベース
CWE-540: Inclusion of Sensitive Information in Source Code ベース
CWE-548: Exposure of Information Through Directory Listing ベース
CWE-552: Files or Directories Accessible to External Parties ベース
CWE-566: Authorization Bypass Through User-Controlled SQL Primary Key ベース
CWE-601: URL Redirection to Untrusted Site ベース
CWE-639: Authorization Bypass Through User-Controlled Key ベース
CWE-651: Exposure of WSDL File Containing Sensitive Information ベース
CWE-668: Exposure of Resource to Wrong Sphere ベース
CWE-706: Use of Incorrectly-Resolved Name or Reference ベース
CWE-862: Missing Authorization ベース
CWE-863: Incorrect Authorization ベース
CWE-913: Improper Control of Dynamically-Managed Code Resources ベース
CWE-922: Insecure Storage of Sensitive Information ベース
CWE-1275: Sensitive Cookie with Improper SameSite Attribute ベース
CWE-1346: Weaknesses in this category are related to the A02 category "Cryptographic Failures" in the OWASP Top Ten 2021.
CWE-261: Weak Encoding for Password ベース
CWE-296: Improper Following of a Certificate's Chain of Trust ベース
CWE-310: Cryptographic Issues カテゴリ
CWE-319: Cleartext Transmission of Sensitive Information ベース
CWE-321: Use of Hard-coded Cryptographic Key ベース
CWE-322: Key Exchange without Entity Authentication ベース
CWE-323: Reusing a Nonce, Key Pair in Encryption ベース
CWE-324: Use of a Key Past its Expiration Date ベース
CWE-325: Missing Cryptographic Step ベース
CWE-326: Inadequate Encryption Strength ベース
CWE-327: Use of a Broken or Risky Cryptographic Algorithm ベース
CWE-328: Use of Weak Hash ベース
CWE-329: Generation of Predictable IV with CBC Mode ベース
CWE-330: Use of Insufficiently Random Values ベース
CWE-331: Insufficient Entropy ベース
CWE-335: Incorrect Usage of Seeds in Pseudo-Random Number Generator (PRNG) ベース
CWE-336: Same Seed in Pseudo-Random Number Generator (PRNG) ベース
CWE-337: Predictable Seed in Pseudo-Random Number Generator (PRNG) ベース
CWE-338: Use of Cryptographically Weak Pseudo-Random Number Generator (PRNG) ベース
CWE-340: Generation of Predictable Numbers or Identifiers ベース
CWE-347: Improper Verification of Cryptographic Signature ベース
CWE-523: Unprotected Transport of Credentials ベース
CWE-720: OWASP Top Ten 2007 Category A9 - Insecure Communications カテゴリ
CWE-757: Selection of Less-Secure Algorithm During Negotiation ベース
CWE-759: Use of a One-Way Hash without a Salt ベース
CWE-760: Use of a One-Way Hash with a Predictable Salt ベース
CWE-780: Use of RSA Algorithm without OAEP ベース
CWE-818: OWASP Top Ten 2010 Category A9 - Insufficient Transport Layer Protection カテゴリ
CWE-916: Use of Password Hash With Insufficient Computational Effort ベース
CWE-1347: Weaknesses in this category are related to the A03 category "Injection" in the OWASP Top Ten 2021.
CWE-20: Improper Input Validation ベース
CWE-74: Improper Neutralization of Special Elements in Output Used by a Downstream Component ベース
CWE-75: Failure to Sanitize Special Elements into a Different Plane ベース
CWE-77: Improper Neutralization of Special Elements used in a Command ベース
CWE-78: Improper Neutralization of Special Elements used in an OS Command ベース
CWE-79: Improper Neutralization of Input During Web Page Generation ベース
", and "&" that could be interpreted as web-scripting elements when they are sent to a downstream component that processes web pages."> CWE-80: Improper Neutralization of Script-Related HTML Tags in a Web Page ベース
CWE-83: Improper Neutralization of Script in Attributes in a Web Page ベース
CWE-87: Improper Neutralization of Alternate XSS Syntax ベース
CWE-88: Improper Neutralization of Argument Delimiters in a Command ベース
CWE-89: Improper Neutralization of Special Elements used in an SQL Command ベース
CWE-90: Improper Neutralization of Special Elements used in an LDAP Query ベース
CWE-91: XML Injection ベース
CWE-93: Improper Neutralization of CRLF Sequences ベース
CWE-94: Improper Control of Generation of Code ベース
CWE-95: Improper Neutralization of Directives in Dynamically Evaluated Code ベース
CWE-96: Improper Neutralization of Directives in Statically Saved Code ベース
CWE-97: Improper Neutralization of Server-Side Includes (SSI) Within a Web Page ベース
CWE-98: Improper Control of Filename for Include/Require Statement in PHP Program ベース
CWE-99: Improper Control of Resource Identifiers ベース
CWE-113: Improper Neutralization of CRLF Sequences in HTTP Headers ベース
CWE-116: Improper Encoding or Escaping of Output ベース
CWE-138: Improper Neutralization of Special Elements ベース
CWE-184: Incomplete List of Disallowed Inputs ベース
CWE-470: Use of Externally-Controlled Input to Select Classes or Code ベース
CWE-471: Modification of Assumed-Immutable Data (MAID) ベース
CWE-564: Use of Hibernate with HQL/SQL Query String Containing External Input ベース
CWE-610: Externally Controlled Reference to a Resource in Another Sphere ベース
CWE-643: Improper Neutralization of Data within XPath Expressions ベース
CWE-644: Improper Neutralization of HTTP Headers for Scripting Syntax ベース
CWE-652: Improper Neutralization of Data within XQuery Expressions ベース
CWE-917: Improper Neutralization of Special Elements used in an Expression Language Statement ベース
CWE-1348: Weaknesses in this category are related to the A04 "Insecure Design" category in the OWASP Top Ten 2021.
CWE-73: External Control of File Name or Path ベース
CWE-183: Permissive List of Allowed Inputs ベース
CWE-209: Generation of Error Message Containing Sensitive Information ベース
CWE-213: Exposure of Sensitive Information Due to Incompatible Policies ベース
CWE-235: Improper Handling of Extra Parameters ベース
CWE-256: Plaintext Storage of a Password ベース
CWE-257: Storing Passwords in a Recoverable Format ベース
CWE-266: Incorrect Privilege Assignment ベース
CWE-269: Improper Privilege Management ベース
CWE-280: Improper Handling of Insufficient Permissions or Privileges ベース
CWE-311: Missing Encryption of Sensitive Data ベース
CWE-312: Cleartext Storage of Sensitive Information ベース
CWE-313: Cleartext Storage in a File or on Disk ベース
CWE-316: Cleartext Storage of Sensitive Information in Memory ベース
CWE-419: Unprotected Primary Channel ベース
CWE-430: Deployment of Wrong Handler ベース
CWE-434: Unrestricted Upload of File with Dangerous Type ベース
CWE-444: Inconsistent Interpretation of HTTP Requests ベース
CWE-451: User Interface (UI) Misrepresentation of Critical Information ベース
CWE-472: External Control of Assumed-Immutable Web Parameter ベース
CWE-501: Trust Boundary Violation ベース
CWE-522: Insufficiently Protected Credentials ベース
CWE-525: Use of Web Browser Cache Containing Sensitive Information ベース
CWE-539: Use of Persistent Cookies Containing Sensitive Information ベース
CWE-579: J2EE Bad Practices: Non-serializable Object Stored in Session ベース
CWE-598: Use of HTTP Request With Sensitive Query String ベース
CWE-602: Client-Side Enforcement of Server-Side Security ベース
CWE-642: External Control of Critical State Data ベース
CWE-646: Reliance on File Name or Extension of Externally-Supplied File ベース
CWE-650: Trusting HTTP Permission Methods on the Server Side ベース
CWE-653: Improper Isolation or Compartmentalization ベース
CWE-656: Reliance on Security Through Obscurity ベース
CWE-657: Violation of Secure Design Principles ベース
CWE-799: Improper Control of Interaction Frequency ベース
CWE-807: Reliance on Untrusted Inputs in a Security Decision ベース
CWE-840: Business Logic Errors カテゴリ
CWE-841: Improper Enforcement of Behavioral Workflow ベース
CWE-927: Use of Implicit Intent for Sensitive Communication ベース
CWE-1021: Improper Restriction of Rendered UI Layers or Frames ベース
CWE-1173: Improper Use of Validation Framework ベース

CWE ビュー情報

脆弱性マッピングノート

理由 : This entry is a View. Views are not weaknesses and therefore inappropriate to describe the root causes of vulnerabilities.
コメント : Use this View or other Views to search and navigate for the appropriate weakness.

ノート

As of CWE 4.6, the relationships in this view were pulled directly from the CWE mappings cited in the 2021 OWASP Top Ten. These mappings include categories and high-level weaknesses. One mapping to a deprecated entry was removed. The CWE Program will work with OWASP to improve these mappings, possibly requiring modifications to CWE itself.

対象者

ステークホルダー 説明
Software Developers This view outlines the most important issues as identified by the OWASP Top Ten (2021 version), providing a good starting point for web application developers who want to code more securely.
Product Customers This view outlines the most important issues as identified by the OWASP Top Ten (2021 version), providing product customers with a way of asking their software development teams to follow minimum expectations for secure code.
Educators Since the OWASP Top Ten covers the most frequently encountered issues, this view can be used by educators as training material for students.

登録情報

名前 組織 日付 リリース日 Version
CWE Content Team MITRE 2021-10-05 +00:00 2021-10-28 +00:00 4.6

変更履歴

名前 組織 日付 コメント
CWE Content Team MITRE 2023-06-29 +00:00 updated Mapping_Notes

参考文献

REF-1206

OWASP Top 10:2021
https://owasp.org/Top10/

CVE Findに掲載されている情報は、慎重に選定された複数の参照ソースから取得されています。CVEデータはMITRE Corporationおよび国家脆弱性データベース（NVD）が提供しています。既知の悪用された脆弱性（KEV）カタログはサイバーセキュリティ・インフラセキュリティ庁（CISA）から、EPSSスコアはFIRST.orgから取得しています。また、ソフトウェアの弱点（CWE）および共通攻撃パターン（CAPEC）に関するデータはMITRE Corporationが管理し、ハードウェアおよびソフトウェア構成（CPE）に関する情報はNVDが提供しています。