日本語

CWE-1400 ビュー詳細

CWE-1400

Comprehensive Categorization for Software Assurance Trends
2023-04-25 +00:00
Draft
Graph
2023-06-29 +00:00
CWE Mitre.org
特定のCWEの通知
特定のCWEの変更情報をいち早くお届けします。
通知を管理する

名前: Comprehensive Categorization for Software Assurance Trends

CWE メンバー

CWE-1396: Weaknesses in this category are related to access control.
CWE-9: J2EE Misconfiguration: Weak Access Permissions for EJB Methods ベース
CWE-13: ASP.NET Misconfiguration: Password in Configuration File ベース
CWE-202: Exposure of Sensitive Information Through Data Queries ベース
CWE-256: Plaintext Storage of a Password ベース
CWE-257: Storing Passwords in a Recoverable Format ベース
CWE-258: Empty Password in Configuration File ベース
CWE-259: Use of Hard-coded Password ベース
CWE-260: Password in Configuration File ベース
CWE-261: Weak Encoding for Password ベース
CWE-262: Not Using Password Aging ベース
CWE-263: Password Aging with Long Expiration ベース
CWE-266: Incorrect Privilege Assignment ベース
CWE-267: Privilege Defined With Unsafe Actions ベース
CWE-268: Privilege Chaining ベース
CWE-269: Improper Privilege Management ベース
CWE-270: Privilege Context Switching Error ベース
CWE-271: Privilege Dropping / Lowering Errors ベース
CWE-272: Least Privilege Violation ベース
CWE-273: Improper Check for Dropped Privileges ベース
CWE-274: Improper Handling of Insufficient Privileges ベース
CWE-276: Incorrect Default Permissions ベース
CWE-277: Insecure Inherited Permissions ベース
CWE-278: Insecure Preserved Inherited Permissions ベース
CWE-279: Incorrect Execution-Assigned Permissions ベース
CWE-280: Improper Handling of Insufficient Permissions or Privileges ベース
CWE-281: Improper Preservation of Permissions ベース
CWE-282: Improper Ownership Management ベース
CWE-283: Unverified Ownership ベース
CWE-284: Improper Access Control ベース
CWE-285: Improper Authorization ベース
CWE-286: Incorrect User Management ベース
CWE-287: Improper Authentication ベース
CWE-288: Authentication Bypass Using an Alternate Path or Channel ベース
CWE-289: Authentication Bypass by Alternate Name ベース
CWE-290: Authentication Bypass by Spoofing ベース
CWE-291: Reliance on IP Address for Authentication ベース
CWE-293: Using Referer Field for Authentication ベース
CWE-294: Authentication Bypass by Capture-replay ベース
CWE-295: Improper Certificate Validation ベース
CWE-296: Improper Following of a Certificate's Chain of Trust ベース
CWE-297: Improper Validation of Certificate with Host Mismatch ベース
CWE-298: Improper Validation of Certificate Expiration ベース
CWE-299: Improper Check for Certificate Revocation ベース
CWE-300: Channel Accessible by Non-Endpoint ベース
CWE-301: Reflection Attack in an Authentication Protocol ベース
CWE-302: Authentication Bypass by Assumed-Immutable Data ベース
CWE-303: Incorrect Implementation of Authentication Algorithm ベース
CWE-304: Missing Critical Step in Authentication ベース
CWE-305: Authentication Bypass by Primary Weakness ベース
CWE-306: Missing Authentication for Critical Functionality ベース
CWE-307: Improper Restriction of Excessive Authentication Attempts ベース
CWE-308: Use of Single-factor Authentication ベース
CWE-309: Use of Password System for Primary Authentication ベース
CWE-321: Use of Hard-coded Cryptographic Key ベース
CWE-322: Key Exchange without Entity Authentication ベース
CWE-350: Reliance on Reverse DNS Resolution for a Security-Critical Action ベース
CWE-370: Missing Check for Certificate Revocation after Initial Check ベース
CWE-384: Session Fixation ベース
CWE-419: Unprotected Primary Channel ベース
CWE-420: Unprotected Alternate Channel ベース
CWE-421: Race Condition During Access to Alternate Channel ベース
CWE-422: Unprotected Windows Messaging Channel ベース
CWE-425: Direct Request ベース
CWE-441: Unintended Proxy or Intermediary ベース
CWE-520: .NET Misconfiguration: Use of Impersonation ベース
CWE-521: Weak Password Requirements ベース
CWE-522: Insufficiently Protected Credentials ベース
CWE-523: Unprotected Transport of Credentials ベース
CWE-549: Missing Password Field Masking ベース
CWE-551: Incorrect Behavior Order: Authorization Before Parsing and Canonicalization ベース
CWE-555: J2EE Misconfiguration: Plaintext Password in Configuration File ベース
CWE-556: ASP.NET Misconfiguration: Use of Identity Impersonation ベース
CWE-566: Authorization Bypass Through User-Controlled SQL Primary Key ベース
CWE-593: Authentication Bypass: OpenSSL CTX Object Modified after SSL Objects are Created ベース
CWE-599: Missing Validation of OpenSSL Certificate ベース
CWE-601: URL Redirection to Untrusted Site ベース
CWE-603: Use of Client-Side Authentication ベース
CWE-611: Improper Restriction of XML External Entity Reference ベース
CWE-612: Improper Authorization of Index Containing Sensitive Information ベース
CWE-613: DEPRECATED: Insufficient Session Expiration ベース
CWE-620: Unverified Password Change ベース
CWE-623: Unsafe ActiveX Control Marked Safe For Scripting ベース
CWE-639: Authorization Bypass Through User-Controlled Key ベース
CWE-640: Weak Password Recovery Mechanism for Forgotten Password ベース
CWE-645: Overly Restrictive Account Lockout Mechanism ベース
CWE-647: Use of Non-Canonical URL Paths for Authorization Decisions ベース
CWE-648: Incorrect Use of Privileged APIs ベース
CWE-708: Incorrect Ownership Assignment ベース
CWE-732: Incorrect Permission Assignment for Critical Resource ベース
CWE-798: Use of Hard-coded Credentials ベース
CWE-804: Guessable CAPTCHA ベース
CWE-836: Use of Password Hash Instead of Password for Authentication ベース
CWE-842: Placement of User into Incorrect Group ベース
CWE-862: Missing Authorization ベース
CWE-863: Incorrect Authorization ベース
CWE-918: Server-Side Request Forgery ベース
CWE-921: Storage of Sensitive Data in a Mechanism without Access Control ベース
CWE-923: Improper Restriction of Communication Channel to Intended Endpoints ベース
CWE-925: Improper Verification of Intent by Broadcast Receiver ベース
CWE-926: Improper Export of Android Application Components ベース
CWE-927: Use of Implicit Intent for Sensitive Communication ベース
CWE-939: Improper Authorization in Handler for Custom URL Scheme ベース
CWE-940: Improper Verification of Source of a Communication Channel ベース
CWE-941: Incorrectly Specified Destination in a Communication Channel ベース
CWE-942: Permissive Cross-domain Security Policy with Untrusted Domains ベース
CWE-1004: Sensitive Cookie Without 'HttpOnly' Flag ベース
CWE-1021: Improper Restriction of Rendered UI Layers or Frames ベース
CWE-1022: Use of Web Link to Untrusted Target with window.opener Access ベース
CWE-1191: On-Chip Debug and Test Interface With Improper Access Control ベース
CWE-1220: Insufficient Granularity of Access Control ベース
CWE-1222: Insufficient Granularity of Address Regions Protected by Register Locks ベース
CWE-1224: Improper Restriction of Write-Once Bit Fields ベース
CWE-1230: Exposure of Sensitive Information Through Metadata ベース
CWE-1231: Improper Prevention of Lock Bit Modification ベース
CWE-1233: Security-Sensitive Hardware Controls with Missing Lock Bit Protection ベース
CWE-1242: Inclusion of Undocumented Features or Chicken Bits ベース
CWE-1243: Sensitive Non-Volatile Information Not Protected During Debug ベース
CWE-1244: Internal Asset Exposed to Unsafe Debug Access Level or State ベース
CWE-1252: CPU Hardware Not Configured to Support Exclusivity of Write and Execute Operations ベース
CWE-1256: Improper Restriction of Software Interfaces to Hardware Features ベース
CWE-1257: Improper Access Control Applied to Mirrored or Aliased Memory Regions ベース
CWE-1259: Improper Restriction of Security Token Assignment ベース
CWE-1260: Improper Handling of Overlap Between Protected Memory Ranges ベース
CWE-1262: Improper Access Control for Register Interface ベース
CWE-1263: Improper Physical Access Control ベース
CWE-1267: Policy Uses Obsolete Encoding ベース
CWE-1268: Policy Privileges are not Assigned Consistently Between Control and Data Agents ベース
CWE-1270: Generation of Incorrect Security Tokens ベース
CWE-1274: Improper Access Control for Volatile Memory Containing Boot Code ベース
CWE-1275: Sensitive Cookie with Improper SameSite Attribute ベース
CWE-1276: Hardware Child Block Incorrectly Connected to Parent System ベース
CWE-1283: Mutable Attestation or Measurement Reporting Data ベース
CWE-1290: Incorrect Decoding of Security Identifiers ベース
CWE-1292: Incorrect Conversion of Security Identifiers ベース
CWE-1294: Insecure Security Identifier Mechanism ベース
CWE-1296: Incorrect Chaining or Granularity of Debug Components ベース
CWE-1297: Unprotected Confidential Information on Device is Accessible by OSAT Vendors ベース
CWE-1299: Missing Protection Mechanism for Alternate Hardware Interface ベース
CWE-1302: Missing Source Identifier in Entity Transactions on a System-On-Chip (SOC) ベース
CWE-1304: Improperly Preserved Integrity of Hardware Configuration State During a Power Save/Restore Operation ベース
CWE-1311: Improper Translation of Security Attributes by Fabric Bridge ベース
CWE-1312: Missing Protection for Mirrored Regions in On-Chip Fabric Firewall ベース
CWE-1313: Hardware Allows Activation of Test or Debug Logic at Runtime ベース
CWE-1314: Missing Write Protection for Parametric Data Values ベース
CWE-1315: Improper Setting of Bus Controlling Capability in Fabric End-point ベース
CWE-1316: Fabric-Address Map Allows Programming of Unwarranted Overlaps of Protected and Unprotected Ranges ベース
CWE-1317: Improper Access Control in Fabric Bridge ベース
CWE-1320: Improper Protection for Outbound Error Messages and Alert Signals ベース
CWE-1323: Improper Management of Sensitive Trace Data ベース
CWE-1328: Security Version Number Mutable to Older Versions ベース
CWE-1334: Unauthorized Error Injection Can Degrade Hardware Redundancy ベース
CWE-1390: Weak Authentication ベース
CWE-1391: Use of Weak Credentials ベース
CWE-1392: Use of Default Credentials ベース
CWE-1393: Use of Default Password ベース
CWE-1394: Use of Default Cryptographic Key ベース
CWE-1401: Weaknesses in this category are related to concurrency.
CWE-362: Concurrent Execution using Shared Resource with Improper Synchronization ベース
CWE-363: Race Condition Enabling Link Following ベース
CWE-364: Signal Handler Race Condition ベース
CWE-366: Race Condition within a Thread ベース
CWE-367: Time-of-check Time-of-use (TOCTOU) Race Condition ベース
CWE-368: Context Switching Race Condition ベース
CWE-412: Unrestricted Externally Accessible Lock ベース
CWE-413: Improper Resource Locking ベース
CWE-414: Missing Lock Check ベース
CWE-432: Dangerous Signal Handler not Disabled During Sensitive Operations ベース
CWE-479: Signal Handler Use of a Non-reentrant Function ベース
CWE-543: Use of Singleton Pattern Without Synchronization in a Multithreaded Context ベース
CWE-558: Use of getlogin() in Multithreaded Application ベース
CWE-567: Unsynchronized Access to Shared Data in a Multithreaded Context ベース
CWE-572: Call to Thread run() instead of start() ベース
CWE-574: EJB Bad Practices: Use of Synchronization Primitives ベース
CWE-591: Sensitive Data Storage in Improperly Locked Memory ベース
CWE-609: Double-Checked Locking ベース
CWE-663: Use of a Non-reentrant Function in a Concurrent Context ベース
CWE-667: Improper Locking ベース
CWE-689: Permission Race Condition During Resource Copy ベース
CWE-764: Multiple Locks of a Critical Resource ベース
CWE-765: Multiple Unlocks of a Critical Resource ベース
CWE-820: Missing Synchronization ベース
CWE-821: Incorrect Synchronization ベース
CWE-828: Signal Handler with Functionality that is not Asynchronous-Safe ベース
CWE-831: Signal Handler Function Associated with Multiple Signals ベース
CWE-832: Unlock of a Resource that is not Locked ベース
CWE-833: Deadlock ベース
CWE-1058: Invokable Control Element in Multi-Thread Context with non-Final Static Storable or Member Element ベース
CWE-1088: Synchronous Access of Remote Resource without Timeout ベース
CWE-1096: Singleton Class Instance Creation without Proper Locking or Synchronization ベース
CWE-1223: Race Condition for Write-Once Attributes ベース
CWE-1232: Improper Lock Behavior After Power State Transition ベース
CWE-1234: Hardware Internal or Debug Modes Allow Override of Locks ベース
CWE-1264: Hardware Logic with Insecure De-Synchronization between Control and Data Channels ベース
CWE-1298: Hardware Logic Contains Race Conditions ベース
CWE-1402: Weaknesses in this category are related to encryption.
CWE-5: J2EE Misconfiguration: Data Transmission Without Encryption ベース
CWE-311: Missing Encryption of Sensitive Data ベース
CWE-312: Cleartext Storage of Sensitive Information ベース
CWE-313: Cleartext Storage in a File or on Disk ベース
CWE-314: Cleartext Storage in the Registry ベース
CWE-315: Cleartext Storage of Sensitive Information in a Cookie ベース
CWE-316: Cleartext Storage of Sensitive Information in Memory ベース
CWE-317: Cleartext Storage of Sensitive Information in GUI ベース
CWE-318: Cleartext Storage of Sensitive Information in Executable ベース
CWE-319: Cleartext Transmission of Sensitive Information ベース
CWE-324: Use of a Key Past its Expiration Date ベース
CWE-325: Missing Cryptographic Step ベース
CWE-326: Inadequate Encryption Strength ベース
CWE-327: Use of a Broken or Risky Cryptographic Algorithm ベース
CWE-328: Use of Weak Hash ベース
CWE-347: Improper Verification of Cryptographic Signature ベース
CWE-614: Sensitive Cookie in HTTPS Session Without 'Secure' Attribute ベース
CWE-759: Use of a One-Way Hash without a Salt ベース
CWE-760: Use of a One-Way Hash with a Predictable Salt ベース
CWE-780: Use of RSA Algorithm without OAEP ベース
CWE-916: Use of Password Hash With Insufficient Computational Effort ベース
CWE-1240: Use of a Cryptographic Primitive with a Risky Implementation ベース
CWE-1428: Reliance on HTTP instead of HTTPS ベース
CWE-1403: Weaknesses in this category are related to exposed resource.
CWE-8: J2EE Misconfiguration: Entity Bean Declared Remote ベース
CWE-15: External Control of System or Configuration Setting ベース
CWE-73: External Control of File Name or Path ベース
CWE-114: Process Control ベース
CWE-219: Storage of File with Sensitive Data Under Web Root ベース
CWE-220: Storage of File With Sensitive Data Under FTP Root ベース
CWE-374: Passing Mutable Objects to an Untrusted Method ベース
CWE-375: Returning a Mutable Object to an Untrusted Caller ベース
CWE-377: DEPRECATED: Insecure Temporary File ベース
CWE-378: Creation of Temporary File With Insecure Permissions ベース
CWE-379: Creation of Temporary File in Directory with Insecure Permissions ベース
CWE-402: Transmission of Private Resources into a New Sphere ベース
CWE-403: Exposure of File Descriptor to Unintended Control Sphere ベース
CWE-426: Untrusted Search Path ベース
CWE-427: Uncontrolled Search Path Element ベース
CWE-428: Unquoted Search Path or Element ベース
CWE-433: Unparsed Raw Web Content Delivery ベース
CWE-472: External Control of Assumed-Immutable Web Parameter ベース
CWE-488: Exposure of Data Element to Wrong Session ベース
CWE-491: Public cloneable() Method Without Final ベース
CWE-492: Use of Inner Class Containing Sensitive Data ベース
CWE-493: Critical Public Variable Without Final Modifier ベース
CWE-498: Cloneable Class Containing Sensitive Information ベース
CWE-499: Serializable Class Containing Sensitive Data ベース
CWE-500: Public Static Field Not Marked Final ベース
CWE-524: Use of Cache Containing Sensitive Information ベース
CWE-525: Use of Web Browser Cache Containing Sensitive Information ベース
CWE-527: Exposure of Version-Control Repository to an Unauthorized Control Sphere ベース
CWE-528: Exposure of Core Dump File to an Unauthorized Control Sphere ベース
CWE-529: Exposure of Access Control List Files to an Unauthorized Control Sphere ベース
CWE-530: Exposure of Backup File to an Unauthorized Control Sphere ベース
CWE-539: Use of Persistent Cookies Containing Sensitive Information ベース
CWE-552: Files or Directories Accessible to External Parties ベース
CWE-553: Command Shell in Externally Accessible Directory ベース
CWE-565: Reliance on Cookies without Validation and Integrity Checking ベース
CWE-582: Array Declared Public, Final, and Static ベース
CWE-583: finalize() Method Declared Public ベース
CWE-608: Struts: Non-private Field in ActionForm Class ベース
CWE-619: Dangling Database Cursor ベース
CWE-642: External Control of Critical State Data ベース
CWE-668: Exposure of Resource to Wrong Sphere ベース
CWE-767: Access to Critical Private Variable via Public Method ベース
CWE-784: Reliance on Cookies without Validation and Integrity Checking in a Security Decision ベース
CWE-1282: Assumed-Immutable Data is Stored in Writable Memory ベース
CWE-1327: Binding to an Unrestricted IP Address ベース
CWE-1404: Weaknesses in this category are related to file handling.
CWE-22: Improper Limitation of a Pathname to a Restricted Directory ベース
CWE-23: Relative Path Traversal ベース
CWE-24: Path Traversal: '../filedir' ベース
CWE-25: Path Traversal: '/../filedir' ベース
CWE-26: Path Traversal: '/dir/../filename' ベース
CWE-27: Path Traversal: 'dir/../../filename' ベース
CWE-28: Path Traversal: '..\filedir' ベース
CWE-29: Path Traversal: '\..\filename' ベース
CWE-30: Path Traversal: '\dir\..\filename' ベース
CWE-31: Path Traversal: 'dir\..\..\filename' ベース
CWE-32: Path Traversal: '...' (Triple Dot) ベース
CWE-33: Path Traversal: '....' (Multiple Dot) ベース
CWE-34: Path Traversal: '....//' ベース
CWE-35: Path Traversal: '.../...//' ベース
CWE-36: Absolute Path Traversal ベース
CWE-37: Path Traversal: '/absolute/pathname/here' ベース
CWE-38: Path Traversal: '\absolute\pathname\here' ベース
CWE-39: Path Traversal: 'C:dirname' ベース
CWE-40: Path Traversal: '\\UNC\share\name\' (Windows UNC Share) ベース
CWE-41: Improper Resolution of Path Equivalence ベース
CWE-42: Path Equivalence: 'filename.' (Trailing Dot) ベース
CWE-43: Path Equivalence: 'filename....' (Multiple Trailing Dot) ベース
CWE-44: Path Equivalence: 'file.name' (Internal Dot) ベース
CWE-45: Path Equivalence: 'file...name' (Multiple Internal Dot) ベース
CWE-46: Path Equivalence: 'filename ' (Trailing Space) ベース
CWE-47: Path Equivalence: ' filename' (Leading Space) ベース
CWE-48: Path Equivalence: 'file name' (Internal Whitespace) ベース
CWE-49: Path Equivalence: 'filename/' (Trailing Slash) ベース
CWE-50: Path Equivalence: '//multiple/leading/slash' ベース
CWE-51: Path Equivalence: '/multiple//internal/slash' ベース
CWE-52: Path Equivalence: '/multiple/trailing/slash//' ベース
CWE-53: Path Equivalence: '\multiple\\internal\backslash' ベース
CWE-54: Path Equivalence: 'filedir\' (Trailing Backslash) ベース
CWE-55: Path Equivalence: '/./' (Single Dot Directory) ベース
CWE-56: Path Equivalence: 'filedir*' (Wildcard) ベース
CWE-57: Path Equivalence: 'fakedir/../realdir/filename' ベース
CWE-58: Path Equivalence: Windows 8.3 Filename ベース
CWE-59: Improper Link Resolution Before File Access ベース
CWE-61: UNIX Symbolic Link (Symlink) Following ベース
CWE-62: UNIX Hard Link ベース
CWE-64: Windows Shortcut Following (.LNK) ベース
CWE-65: Windows Hard Link ベース
CWE-66: Improper Handling of File Names that Identify Virtual Resources ベース
CWE-67: Improper Handling of Windows Device Names ベース
CWE-69: Improper Handling of Windows ::DATA Alternate Data Stream ベース
CWE-72: Improper Handling of Apple HFS+ Alternate Data Stream Path ベース
CWE-1407: Weaknesses in this category are related to improper neutralization.
CWE-116: Improper Encoding or Escaping of Output ベース
CWE-117: Improper Output Neutralization for Logs ベース
CWE-130: Improper Handling of Length Parameter Inconsistency ベース
CWE-138: Improper Neutralization of Special Elements ベース
CWE-140: Improper Neutralization of Delimiters ベース
CWE-141: Improper Neutralization of Parameter/Argument Delimiters ベース
CWE-142: Improper Neutralization of Value Delimiters ベース
CWE-143: Improper Neutralization of Record Delimiters ベース
CWE-144: Improper Neutralization of Line Delimiters ベース
CWE-145: Improper Neutralization of Section Delimiters ベース
CWE-146: Improper Neutralization of Expression/Command Delimiters ベース
CWE-147: Improper Neutralization of Input Terminators ベース
CWE-148: Improper Neutralization of Input Leaders ベース
CWE-149: Improper Neutralization of Quoting Syntax ベース
CWE-150: Improper Neutralization of Escape, Meta, or Control Sequences ベース
CWE-151: Improper Neutralization of Comment Delimiters ベース
CWE-152: Improper Neutralization of Macro Symbols ベース
CWE-153: Improper Neutralization of Substitution Characters ベース
CWE-154: Improper Neutralization of Variable Name Delimiters ベース
CWE-155: Improper Neutralization of Wildcards or Matching Symbols ベース
CWE-156: Improper Neutralization of Whitespace ベース
CWE-157: Failure to Sanitize Paired Delimiters ベース
CWE-158: Improper Neutralization of Null Byte or NUL Character ベース
CWE-159: Improper Handling of Invalid Use of Special Elements ベース
CWE-160: Improper Neutralization of Leading Special Elements ベース
CWE-161: Improper Neutralization of Multiple Leading Special Elements ベース
CWE-162: Improper Neutralization of Trailing Special Elements ベース
CWE-163: Improper Neutralization of Multiple Trailing Special Elements ベース
CWE-164: Improper Neutralization of Internal Special Elements ベース
CWE-165: Improper Neutralization of Multiple Internal Special Elements ベース
CWE-166: Improper Handling of Missing Special Element ベース
CWE-167: Improper Handling of Additional Special Element ベース
CWE-168: Improper Handling of Inconsistent Special Elements ベース
CWE-170: Improper Null Termination ベース
CWE-172: Improper Encoding or Decoding of Data ベース
CWE-173: Improper Handling of Alternate Encoding ベース
CWE-174: Double Decoding of the Same Data ベース
CWE-175: Improper Handling of Mixed Encoding ベース
CWE-176: Improper Handling of Unicode Encoding ベース
CWE-177: Improper Handling of URL Encoding (Hex Encoding) ベース
CWE-228: Improper Handling of Syntactically Invalid Structure ベース
CWE-229: Improper Handling of Values ベース
CWE-230: Improper Handling of Missing Values ベース
CWE-231: Improper Handling of Extra Values ベース
CWE-232: Improper Handling of Undefined Values ベース
CWE-233: Improper Handling of Parameters ベース
CWE-234: Failure to Handle Missing Parameter ベース
CWE-235: Improper Handling of Extra Parameters ベース
CWE-236: Improper Handling of Undefined Parameters ベース
CWE-237: Improper Handling of Structural Elements ベース
CWE-238: Improper Handling of Incomplete Structural Elements ベース
CWE-239: Failure to Handle Incomplete Element ベース
CWE-240: Improper Handling of Inconsistent Structural Elements ベース
CWE-241: Improper Handling of Unexpected Data Type ベース
CWE-463: Deletion of Data Structure Sentinel ベース
CWE-464: Addition of Data Structure Sentinel ベース
CWE-626: Null Byte Interaction Error (Poison Null Byte) ベース
CWE-644: Improper Neutralization of HTTP Headers for Scripting Syntax ベース
CWE-707: Improper Neutralization ベース
CWE-790: Improper Filtering of Special Elements ベース
CWE-791: Incomplete Filtering of Special Elements ベース
CWE-792: Incomplete Filtering of One or More Instances of Special Elements ベース
CWE-793: Only Filtering One Instance of a Special Element ベース
CWE-794: Incomplete Filtering of Multiple Instances of Special Elements ベース
CWE-795: Only Filtering Special Elements at a Specified Location ベース
CWE-796: Only Filtering Special Elements Relative to a Marker ベース
CWE-797: Only Filtering Special Elements at an Absolute Position ベース
CWE-838: Inappropriate Encoding for Output Context ベース
CWE-1409: Weaknesses in this category are related to injection.
CWE-74: Improper Neutralization of Special Elements in Output Used by a Downstream Component ベース
CWE-75: Failure to Sanitize Special Elements into a Different Plane ベース
CWE-76: Improper Neutralization of Equivalent Special Elements ベース
CWE-77: Improper Neutralization of Special Elements used in a Command ベース
CWE-78: Improper Neutralization of Special Elements used in an OS Command ベース
CWE-79: Improper Neutralization of Input During Web Page Generation ベース
", and "&" that could be interpreted as web-scripting elements when they are sent to a downstream component that processes web pages."> CWE-80: Improper Neutralization of Script-Related HTML Tags in a Web Page ベース
CWE-81: Improper Neutralization of Script in an Error Message Web Page ベース
CWE-82: Improper Neutralization of Script in Attributes of IMG Tags in a Web Page ベース
CWE-83: Improper Neutralization of Script in Attributes in a Web Page ベース
CWE-84: Improper Neutralization of Encoded URI Schemes in a Web Page ベース
CWE-85: Doubled Character XSS Manipulations ベース
CWE-86: Improper Neutralization of Invalid Characters in Identifiers in Web Pages ベース
CWE-87: Improper Neutralization of Alternate XSS Syntax ベース
CWE-88: Improper Neutralization of Argument Delimiters in a Command ベース
CWE-89: Improper Neutralization of Special Elements used in an SQL Command ベース
CWE-90: Improper Neutralization of Special Elements used in an LDAP Query ベース
CWE-91: XML Injection ベース
CWE-93: Improper Neutralization of CRLF Sequences ベース
CWE-94: Improper Control of Generation of Code ベース
CWE-95: Improper Neutralization of Directives in Dynamically Evaluated Code ベース
CWE-96: Improper Neutralization of Directives in Statically Saved Code ベース
CWE-97: Improper Neutralization of Server-Side Includes (SSI) Within a Web Page ベース
CWE-99: Improper Control of Resource Identifiers ベース
CWE-102: Struts: Duplicate Validation Forms ベース
CWE-113: Improper Neutralization of CRLF Sequences in HTTP Headers ベース
CWE-564: Use of Hibernate with HQL/SQL Query String Containing External Input ベース
CWE-621: Variable Extraction Error ベース
CWE-624: Executable Regular Expression Error ベース
CWE-627: Dynamic Variable Evaluation ベース
CWE-641: Improper Restriction of Names for Files and Other Resources ベース
CWE-643: Improper Neutralization of Data within XPath Expressions ベース
CWE-652: Improper Neutralization of Data within XQuery Expressions ベース
CWE-692: Incomplete Denylist to Cross-Site Scripting ベース
CWE-694: Use of Multiple Resources with Duplicate Identifier ベース
CWE-914: Improper Control of Dynamically-Identified Variables ベース
CWE-917: Improper Neutralization of Special Elements used in an Expression Language Statement ベース
CWE-943: Improper Neutralization of Special Elements in Data Query Logic ベース
CWE-1236: Improper Neutralization of Formula Elements in a CSV File ベース
CWE-1336: Improper Neutralization of Special Elements Used in a Template Engine ベース
CWE-1426: Improper Validation of Generative AI Output ベース
CWE-1427: Improper Neutralization of Input Used for LLM Prompting ベース
CWE-1410: Weaknesses in this category are related to insufficient control flow management.
CWE-179: Incorrect Behavior Order: Early Validation ベース
CWE-180: Incorrect Behavior Order: Validate Before Canonicalize ベース
CWE-181: Incorrect Behavior Order: Validate Before Filter ベース
CWE-248: Uncaught Exception ベース
CWE-382: J2EE Bad Practices: Use of System.exit() ベース
CWE-395: Use of NullPointerException Catch to Detect NULL Pointer Dereference ベース
CWE-396: Declaration of Catch for Generic Exception ベース
CWE-397: Declaration of Throws for Generic Exception ベース
CWE-408: Incorrect Behavior Order: Early Amplification ベース
CWE-430: Deployment of Wrong Handler ベース
CWE-431: Missing Handler ベース
CWE-455: Non-exit on Failed Initialization ベース
CWE-480: Use of Incorrect Operator ベース
CWE-481: Assigning instead of Comparing ベース
CWE-482: Comparing instead of Assigning ベース
CWE-483: Incorrect Block Delimitation ベース
CWE-584: Return Inside Finally Block ベース
CWE-600: Uncaught Exception in Servlet ベース
CWE-617: Reachable Assertion ベース
CWE-670: Always-Incorrect Control Flow Implementation ベース
CWE-674: Uncontrolled Recursion ベース
CWE-691: Insufficient Control Flow Management ベース
CWE-696: Incorrect Behavior Order ベース
CWE-698: Execution After Redirect (EAR) ベース
CWE-705: Incorrect Control Flow Scoping ベース
CWE-768: Incorrect Short Circuit Evaluation ベース
CWE-783: Operator Precedence Logic Error ベース
CWE-799: Improper Control of Interaction Frequency ベース
CWE-834: Excessive Iteration ベース
CWE-835: Loop with Unreachable Exit Condition ベース
CWE-837: Improper Enforcement of a Single, Unique Action ベース
CWE-841: Improper Enforcement of Behavioral Workflow ベース
CWE-1190: DMA Device Enabled Too Early in Boot Phase ベース
CWE-1193: Power-On of Untrusted Execution Core Before Enabling Fabric Access Control ベース
CWE-1265: Unintended Reentrant Invocation of Non-reentrant Code Via Nested Calls ベース
CWE-1280: Access Control Check Implemented After Asset is Accessed ベース
CWE-1281: Sequence of Processor Instructions Leads to Unexpected Behavior ベース
CWE-1322: Use of Blocking Code in Single-threaded, Non-blocking Context ベース
CWE-1399: Weaknesses in this category are related to memory safety.
CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer ベース
CWE-120: Buffer Copy without Checking Size of Input ベース
CWE-121: Stack-based Buffer Overflow ベース
CWE-122: Heap-based Buffer Overflow ベース
CWE-123: Write-what-where Condition ベース
CWE-124: Buffer Underwrite ベース
CWE-125: Out-of-bounds Read ベース
CWE-126: Buffer Over-read ベース
CWE-127: Buffer Under-read ベース
CWE-129: Improper Validation of Array Index ベース
CWE-131: Incorrect Calculation of Buffer Size ベース
CWE-134: Use of Externally-Controlled Format String ベース
CWE-188: Reliance on Data/Memory Layout ベース
CWE-198: Use of Incorrect Byte Ordering ベース
CWE-244: Improper Clearing of Heap Memory Before Release ベース
CWE-401: Missing Release of Memory after Effective Lifetime ベース
CWE-415: Double Free ベース
CWE-416: Use After Free ベース
CWE-466: Return of Pointer Value Outside of Expected Range ベース
CWE-562: Return of Stack Variable Address ベース
CWE-587: Assignment of a Fixed Address to a Pointer ベース
CWE-590: Free of Memory not on the Heap ベース
CWE-680: Integer Overflow to Buffer Overflow ベース
CWE-690: Unchecked Return Value to NULL Pointer Dereference ベース
CWE-761: Free of Pointer not at Start of Buffer ベース
CWE-762: Mismatched Memory Management Routines ベース
CWE-763: Release of Invalid Pointer or Reference ベース
CWE-786: Access of Memory Location Before Start of Buffer ベース
CWE-787: Out-of-bounds Write ベース
CWE-788: Access of Memory Location After End of Buffer ベース
CWE-789: Memory Allocation with Excessive Size Value ベース
CWE-805: Buffer Access with Incorrect Length Value ベース
CWE-806: Buffer Access Using Size of Source Buffer ベース
CWE-822: Untrusted Pointer Dereference ベース
CWE-823: Use of Out-of-range Pointer Offset ベース
CWE-824: Access of Uninitialized Pointer ベース
CWE-825: Expired Pointer Dereference ベース
CWE-1412: Weaknesses in this category are related to poor coding practices.
CWE-11: ASP.NET Misconfiguration: Creating Debug Binary ベース
CWE-103: Struts: Incomplete validate() Method Definition ベース
CWE-104: Struts: Form Bean Does Not Extend Validation Class ベース
CWE-107: Struts: Unused Validation Form ベース
CWE-110: Struts: Validator Without Form Field ベース
CWE-111: Direct Use of Unsafe JNI ベース
CWE-242: Use of Inherently Dangerous Function ベース
CWE-245: J2EE Bad Practices: Direct Management of Connections ベース
CWE-246: J2EE Bad Practices: Direct Use of Sockets ベース
CWE-253: Incorrect Check of Function Return Value ベース
CWE-358: Improperly Implemented Security Check for Standard ベース
CWE-383: J2EE Bad Practices: Direct Use of Threads ベース
CWE-392: Missing Report of Error Condition ベース
CWE-393: Return of Wrong Status Code ベース
CWE-440: Expected Behavior Violation ベース
CWE-446: UI Discrepancy for Security Feature ベース
CWE-448: Obsolete Feature in UI ベース
CWE-449: The UI Performs the Wrong Action ベース
CWE-451: User Interface (UI) Misrepresentation of Critical Information ベース
CWE-462: Duplicate Key in Associative List (Alist) ベース
CWE-474: Use of Function with Inconsistent Implementations ベース
CWE-475: Undefined Behavior for Input to API ベース
CWE-476: NULL Pointer Dereference ベース
CWE-477: Use of Obsolete Function ベース
CWE-484: Omitted Break Statement in Switch ベース
CWE-489: Active Debug Code ベース
CWE-506: Embedded Malicious Code ベース
CWE-507: Trojan Horse ベース
CWE-508: Non-Replicating Malicious Code ベース
CWE-509: Replicating Malicious Code (Virus or Worm) ベース
CWE-510: Trapdoor ベース
CWE-511: Logic/Time Bomb ベース
CWE-512: Spyware ベース
CWE-546: Suspicious Comment ベース
CWE-547: Use of Hard-coded, Security-relevant Constants ベース
CWE-560: Use of umask() with chmod-style Argument ベース
CWE-561: Dead Code ベース
CWE-563: Assignment to Variable without Use ベース
CWE-570: Expression is Always False ベース
CWE-571: Expression is Always True ベース
CWE-573: Improper Following of Specification by Caller ベース
CWE-575: EJB Bad Practices: Use of AWT Swing ベース
CWE-576: EJB Bad Practices: Use of Java I/O ベース
CWE-577: EJB Bad Practices: Use of Sockets ベース
CWE-578: EJB Bad Practices: Use of Class Loader ベース
CWE-579: J2EE Bad Practices: Non-serializable Object Stored in Session ベース
CWE-581: Object Model Violation: Just One of Equals and Hashcode Defined ベース
CWE-585: Empty Synchronized Block ベース
CWE-586: Explicit Call to Finalize() ベース
CWE-589: Call to Non-ubiquitous API ベース
CWE-594: J2EE Framework: Saving Unserializable Objects to Disk ベース
CWE-605: Multiple Binds to the Same Port ベース
CWE-628: Function Call with Incorrectly Specified Arguments ベース
CWE-675: Multiple Operations on Resource in Single-Operation Context ベース
CWE-676: Use of Potentially Dangerous Function ベース
CWE-683: Function Call With Incorrect Order of Arguments ベース
CWE-684: Incorrect Provision of Specified Functionality ベース
CWE-685: Function Call With Incorrect Number of Arguments ベース
CWE-686: Function Call With Incorrect Argument Type ベース
CWE-687: Function Call With Incorrectly Specified Argument Value ベース
CWE-688: Function Call With Incorrect Variable or Reference as Argument ベース
CWE-695: Use of Low-Level Functionality ベース
CWE-710: Improper Adherence to Coding Standards ベース
CWE-758: Reliance on Undefined, Unspecified, or Implementation-Defined Behavior ベース
CWE-766: Critical Data Element Declared Public ベース
CWE-785: Use of Path Manipulation Function without Maximum-sized Buffer ベース
CWE-912: Hidden Functionality ベース
CWE-1007: Insufficient Visual Distinction of Homoglyphs Presented to User ベース
CWE-1041: Use of Redundant Code ベース
CWE-1043: Data Element Aggregating an Excessively Large Number of Non-Primitive Elements ベース
CWE-1044: Architecture with Number of Horizontal Layers Outside of Expected Range ベース
CWE-1045: Parent Class with a Virtual Destructor and a Child Class without a Virtual Destructor ベース
CWE-1047: Modules with Circular Dependencies ベース
CWE-1048: Invokable Control Element with Large Number of Outward Calls ベース
CWE-1053: Missing Documentation for Design ベース
CWE-1054: Invocation of a Control Element at an Unnecessarily Deep Horizontal Layer ベース
CWE-1055: Multiple Inheritance from Concrete Classes ベース
CWE-1056: Invokable Control Element with Variadic Parameters ベース
CWE-1057: Data Access Operations Outside of Expected Data Manager Component ベース
CWE-1059: Insufficient Technical Documentation ベース
CWE-1060: Excessive Number of Inefficient Server-Side Data Accesses ベース
CWE-1061: Insufficient Encapsulation ベース
CWE-1062: Parent Class with References to Child Class ベース
CWE-1064: Invokable Control Element with Signature Containing an Excessive Number of Parameters ベース
CWE-1065: Runtime Resource Management Control Element in a Component Built to Run on Application Servers ベース
CWE-1066: Missing Serialization Control Element ベース
CWE-1068: Inconsistency Between Implementation and Documented Design ベース
CWE-1069: Empty Exception Block ベース
CWE-1070: Serializable Data Element Containing non-Serializable Item Elements ベース
CWE-1071: Empty Code Block ベース
CWE-1074: Class with Excessively Deep Inheritance ベース
CWE-1075: Unconditional Control Flow Transfer outside of Switch Block ベース
CWE-1076: Insufficient Adherence to Expected Conventions ベース
CWE-1078: Inappropriate Source Code Style or Formatting ベース
CWE-1079: Parent Class without Virtual Destructor Method ベース
CWE-1080: Source Code File with Excessive Number of Lines of Code ベース
CWE-1082: Class Instance Self Destruction Control Element ベース
CWE-1083: Data Access from Outside Expected Data Manager Component ベース
CWE-1085: Invokable Control Element with Excessive Volume of Commented-out Code ベース
CWE-1086: Class with Excessive Number of Child Classes ベース
CWE-1087: Class with Virtual Method without a Virtual Destructor ベース
CWE-1090: Method Containing Access of a Member Element from Another Class ベース
CWE-1092: Use of Same Invokable Control Element in Multiple Architectural Layers ベース
CWE-1093: Excessively Complex Data Representation ベース
CWE-1095: Loop Condition Value Update within the Loop ベース
CWE-1097: Persistent Storable Data Element without Associated Comparison Control Element ベース
CWE-1098: Data Element containing Pointer Item without Proper Copy Control Element ベース
CWE-1099: Inconsistent Naming Conventions for Identifiers ベース
CWE-1100: Insufficient Isolation of System-Dependent Functions ベース
CWE-1101: Reliance on Runtime Component in Generated Code ベース
CWE-1102: Reliance on Machine-Dependent Data Representation ベース
CWE-1103: Use of Platform-Dependent Third Party Components ベース
CWE-1105: Insufficient Encapsulation of Machine-Dependent Functionality ベース
CWE-1106: Insufficient Use of Symbolic Constants ベース
CWE-1107: Insufficient Isolation of Symbolic Constant Definitions ベース
CWE-1108: Excessive Reliance on Global Variables ベース
CWE-1109: Use of Same Variable for Multiple Purposes ベース
CWE-1110: Incomplete Design Documentation ベース
CWE-1111: Incomplete I/O Documentation ベース
CWE-1112: Incomplete Documentation of Program Execution ベース
CWE-1113: Inappropriate Comment Style ベース
CWE-1114: Inappropriate Whitespace Style ベース
CWE-1115: Source Code Element without Standard Prologue ベース
CWE-1116: Inaccurate Source Code Comments ベース
CWE-1117: Callable with Insufficient Behavioral Summary ベース
CWE-1118: Insufficient Documentation of Error Handling Techniques ベース
CWE-1119: Excessive Use of Unconditional Branching ベース
CWE-1120: Excessive Code Complexity ベース
CWE-1121: Excessive McCabe Cyclomatic Complexity ベース
CWE-1122: Excessive Halstead Complexity ベース
CWE-1123: Excessive Use of Self-Modifying Code ベース
CWE-1124: Excessively Deep Nesting ベース
CWE-1125: Excessive Attack Surface ベース
CWE-1126: Declaration of Variable with Unnecessarily Wide Scope ベース
CWE-1127: Compilation with Insufficient Warnings or Errors ベース
CWE-1164: Irrelevant Code ベース
CWE-1177: Use of Prohibited Code ベース
CWE-1209: Failure to Disable Reserved Bits ベース
CWE-1245: Improper Finite State Machines (FSMs) in Hardware Logic ベース
CWE-1341: Multiple Releases of Same Resource or Handle ベース
CWE-1357: Reliance on Insufficiently Trustworthy Component ベース
CWE-1434: Insecure Setting of Generative AI/ML Model Inference Parameters ベース
CWE-1413: Weaknesses in this category are related to protection mechanism failure.
CWE-182: Collapse of Data into Unsafe Value ベース
CWE-184: Incomplete List of Disallowed Inputs ベース
CWE-222: Truncation of Security-relevant Information ベース
CWE-223: Omission of Security-relevant Information ベース
CWE-224: Obscured Security-relevant Information by Alternate Name ベース
CWE-356: Missing User Interaction for Potentially Unsafe Action ベース
CWE-357: Insufficient UI Warning of Dangerous Operations ベース
CWE-450: Multiple Interpretations of UI Input ベース
CWE-602: Client-Side Enforcement of Server-Side Security ベース
CWE-693: Protection Mechanism Failure ベース
CWE-757: Selection of Less-Secure Algorithm During Negotiation ベース
CWE-778: Insufficient Logging ベース
CWE-807: Reliance on Untrusted Inputs in a Security Decision ベース
CWE-1039: Inadequate Detection or Handling of Adversarial Input Perturbations in Automated Recognition Mechanism ベース
CWE-1248: Semiconductor Defects in Hardware Logic with Security-Sensitive Implications ベース
CWE-1253: Incorrect Selection of Fuse Values ベース
CWE-1269: Product Released in Non-Release Configuration ベース
CWE-1278: Missing Protection Against Hardware Reverse Engineering Using Integrated Circuit (IC) Imaging Techniques ベース
CWE-1291: Public Key Re-Use for Signing both Debug and Production Code ベース
CWE-1318: Missing Support for Security Features in On-chip Fabrics or Buses ベース
CWE-1319: Improper Protection against Electromagnetic Fault Injection (EM-FI) ベース
CWE-1326: Missing Immutable Root of Trust in Hardware ベース
CWE-1338: Improper Protections Against Hardware Overheating ベース
CWE-1429: Missing Security-Relevant Feedback for Unexecuted Operations in Hardware Interface ベース
CWE-1416: Weaknesses in this category are related to resource lifecycle management.
CWE-98: Improper Control of Filename for Include/Require Statement in PHP Program ベース
CWE-118: Incorrect Access of Indexable Resource ベース
CWE-178: Improper Handling of Case Sensitivity ベース
CWE-192: Integer Coercion Error ベース
CWE-194: Unexpected Sign Extension ベース
CWE-195: Signed to Unsigned Conversion Error ベース
CWE-196: Unsigned to Signed Conversion Error ベース
CWE-197: Numeric Truncation Error ベース
CWE-212: Improper Removal of Sensitive Information Before Storage or Transfer ベース
CWE-221: Information Loss or Omission ベース
CWE-226: Sensitive Information in Resource Not Removed Before Reuse ベース
CWE-243: Creation of chroot Jail Without Changing Working Directory ベース
CWE-372: Incomplete Internal State Distinction ベース
CWE-386: Symbolic Name not Mapping to Correct Object ベース
CWE-400: Uncontrolled Resource Consumption ベース
CWE-404: Improper Resource Shutdown or Release ベース
CWE-405: Asymmetric Resource Consumption (Amplification) ベース
CWE-406: Insufficient Control of Network Message Volume (Network Amplification) ベース
CWE-407: Inefficient Algorithmic Complexity ベース
CWE-409: Improper Handling of Highly Compressed Data (Data Amplification) ベース
CWE-410: Insufficient Resource Pool ベース
CWE-434: Unrestricted Upload of File with Dangerous Type ベース
CWE-453: Insecure Default Variable Initialization ベース
CWE-454: External Initialization of Trusted Variables or Data Stores ベース
CWE-456: Missing Initialization of a Variable ベース
CWE-457: Use of Uninitialized Variable ベース
CWE-459: Incomplete Cleanup ベース
CWE-460: Improper Cleanup on Thrown Exception ベース
CWE-471: Modification of Assumed-Immutable Data (MAID) ベース
CWE-487: Reliance on Package-level Scope ベース
CWE-495: Private Data Structure Returned From A Public Method ベース
CWE-496: Public Data Assigned to Private Array-Typed Field ベース
CWE-501: Trust Boundary Violation ベース
CWE-568: finalize() Method Without super.finalize() ベース
CWE-580: clone() Method Without super.clone() ベース
CWE-588: Attempt to Access Child of a Non-structure Pointer ベース
CWE-607: Public Static Final Field References Mutable Object ベース
CWE-610: Externally Controlled Reference to a Resource in Another Sphere ベース
CWE-618: Exposed Unsafe ActiveX Method ベース
CWE-662: Improper Synchronization ベース
CWE-664: Improper Control of a Resource Through its Lifetime ベース
CWE-665: Improper Initialization ベース
CWE-666: Operation on Resource in Wrong Phase of Lifetime ベース
CWE-669: Incorrect Resource Transfer Between Spheres ベース
CWE-673: External Influence of Sphere Definition ベース
CWE-681: Incorrect Conversion between Numeric Types ベース
CWE-704: Incorrect Type Conversion or Cast ベース
CWE-706: Use of Incorrectly-Resolved Name or Reference ベース
CWE-749: Exposed Dangerous Method or Function ベース
CWE-770: Allocation of Resources Without Limits or Throttling ベース
CWE-771: Missing Reference to Active Allocated Resource ベース
CWE-772: Missing Release of Resource after Effective Lifetime ベース
CWE-773: Missing Reference to Active File Descriptor or Handle ベース
CWE-774: Allocation of File Descriptors or Handles Without Limits or Throttling ベース
CWE-775: Missing Release of File Descriptor or Handle after Effective Lifetime ベース
CWE-776: Improper Restriction of Recursive Entity References in DTDs ベース
CWE-779: Logging of Excessive Data ベース
CWE-782: Exposed IOCTL with Insufficient Access Control ベース
CWE-827: Improper Control of Document Type Definition ベース
CWE-829: Inclusion of Functionality from Untrusted Control Sphere ベース
CWE-830: Inclusion of Web Functionality from an Untrusted Source ベース
CWE-843: Access of Resource Using Incompatible Type ベース
CWE-908: Use of Uninitialized Resource ベース
CWE-909: Missing Initialization of Resource ベース
CWE-911: Improper Update of Reference Count ベース
CWE-913: Improper Control of Dynamically-Managed Code Resources ベース
CWE-920: Improper Restriction of Power Consumption ベース
CWE-922: Insecure Storage of Sensitive Information ベース
CWE-1042: Static Member Data Element outside of a Singleton Class Element ベース
CWE-1046: Creation of Immutable Text Using String Concatenation ベース
CWE-1049: Excessive Data Query Operations in a Large Data Table ベース
CWE-1050: Excessive Platform Resource Consumption within a Loop ベース
CWE-1051: Initialization with Hard-Coded Network Resource Configuration Data ベース
CWE-1052: Excessive Use of Hard-Coded Literals in Initialization ベース
CWE-1063: Creation of Class Instance within a Static Code Block ベース
CWE-1067: Excessive Execution of Sequential Searches of Data Resource ベース
CWE-1072: Data Resource Access without Use of Connection Pooling ベース
CWE-1073: Non-SQL Invokable Control Element with Excessive Number of Data Resource Accesses ベース
CWE-1084: Invokable Control Element with Excessive File or Data Access Operations ベース
CWE-1089: Large Data Table with Excessive Number of Indices ベース
CWE-1091: Use of Object without Invoking Destructor Method ベース
CWE-1094: Excessive Index Range Scan for a Data Resource ベース
CWE-1176: Inefficient CPU Computation ベース
CWE-1188: Initialization of a Resource with an Insecure Default ベース
CWE-1221: Incorrect Register Defaults or Module Parameters ベース
CWE-1229: Creation of Emergent Resource ベース
CWE-1235: Incorrect Use of Autoboxing and Unboxing for Performance Critical Operations ベース
CWE-1239: Improper Zeroization of Hardware Register ベース
CWE-1246: Improper Write Handling in Limited-write Non-Volatile Memories ベース
CWE-1250: Improper Preservation of Consistency Between Independent Representations of Shared State ベース
CWE-1258: Exposure of Sensitive System Information Due to Uncleared Debug Information ベース
CWE-1266: Improper Scrubbing of Sensitive Data from Decommissioned Device ベース
CWE-1271: Uninitialized Value on Reset for Registers Holding Security Settings ベース
CWE-1272: Sensitive Information Uncleared Before Debug/Power State Transition ベース
CWE-1279: Cryptographic Operations are Run Before Supporting Units are Ready ベース
CWE-1301: Insufficient or Incomplete Data Removal within Hardware Component ベース
CWE-1325: Improperly Controlled Sequential Memory Allocation ベース
CWE-1330: Remanent Data Readable after Memory Erase ベース
CWE-1333: Inefficient Regular Expression Complexity ベース
CWE-1342: Information Exposure through Microarchitectural State after Transient Execution ベース
CWE-1386: Insecure Operation on Windows Junction / Mount Point ベース
CWE-1389: Incorrect Parsing of Numbers with Different Radices ベース
CWE-1419: Incorrect Initialization of Resource ベース
CWE-1420: Exposure of Sensitive Information during Transient Execution ベース
CWE-1421: Exposure of Sensitive Information in Shared Microarchitectural Structures during Transient Execution ベース
CWE-1422: Exposure of Sensitive Information caused by Incorrect Data Forwarding during Transient Execution ベース
CWE-1423: Exposure of Sensitive Information caused by Shared Microarchitectural Predictor State that Influences Transient Execution ベース
CWE-1417: Weaknesses in this category are related to sensitive information exposure.
CWE-200: Exposure of Sensitive Information to an Unauthorized Actor ベース
CWE-201: Insertion of Sensitive Information Into Sent Data ベース
CWE-203: Observable Discrepancy ベース
CWE-204: Observable Response Discrepancy ベース
CWE-205: Observable Behavioral Discrepancy ベース
CWE-206: Observable Internal Behavioral Discrepancy ベース
CWE-207: Observable Behavioral Discrepancy With Equivalent Products ベース
CWE-208: Observable Timing Discrepancy ベース
CWE-209: Generation of Error Message Containing Sensitive Information ベース
CWE-210: Self-generated Error Message Containing Sensitive Information ベース
CWE-211: Externally-Generated Error Message Containing Sensitive Information ベース
CWE-213: Exposure of Sensitive Information Due to Incompatible Policies ベース
CWE-214: Invocation of Process Using Visible Sensitive Information ベース
CWE-215: Insertion of Sensitive Information Into Debugging Code ベース
CWE-359: Exposure of Private Personal Information to an Unauthorized Actor ベース
CWE-497: Exposure of Sensitive System Information to an Unauthorized Control Sphere ベース
CWE-526: Cleartext Storage of Sensitive Information in an Environment Variable ベース
CWE-531: Inclusion of Sensitive Information in Test Code ベース
CWE-532: Insertion of Sensitive Information into Log File ベース
CWE-535: Exposure of Information Through Shell Error Message ベース
CWE-536: Servlet Runtime Error Message Containing Sensitive Information ベース
CWE-537: Java Runtime Error Message Containing Sensitive Information ベース
CWE-538: Insertion of Sensitive Information into Externally-Accessible File or Directory ベース
CWE-540: Inclusion of Sensitive Information in Source Code ベース
CWE-541: Inclusion of Sensitive Information in an Include File ベース
CWE-548: Exposure of Information Through Directory Listing ベース
CWE-550: Server-generated Error Message Containing Sensitive Information ベース
CWE-598: Use of HTTP Request With Sensitive Query String ベース
CWE-615: Inclusion of Sensitive Information in Source Code Comments ベース
CWE-651: Exposure of WSDL File Containing Sensitive Information ベース
CWE-1254: Incorrect Comparison Logic Granularity ベース
CWE-1255: Comparison Logic is Vulnerable to Power Side-Channel Attacks ベース
CWE-1273: Device Unlock Credential Sharing ベース
CWE-1295: Debug Messages Revealing Unnecessary Information ベース
CWE-1300: Improper Protection of Physical Side Channels ベース
CWE-1431: Driving Intermediate Cryptographic State/Results to Hardware Module Outputs ベース

CWE ビュー情報

脆弱性マッピングノート

理由 : This entry is a View. Views are not weaknesses and therefore inappropriate to describe the root causes of vulnerabilities.
コメント : Use this View or other Views to search and navigate for the appropriate weakness.

ノート

This view is different than the software development view (CWE-699) because this view is expected to include all weaknesses regardless of abstraction, while view 699 uses a largely-fixed Base level of abstraction related only to software weaknesses. It is different from the Research view (CWE-1000) because while comprehensive for all weaknesses, the view uses a deep hierarchical structure and excludes categories.

対象者

ステークホルダー 説明
Academic Researchers Researchers can use this view to evaluate the breadth and depth of software assurance with respect to mitigating and managing weaknesses before they become vulnerabilities.

登録情報

名前 組織 日付 リリース日 Version
CWE Content Team MITRE 2023-04-25 +00:00 2023-04-23 +00:00 4.11

変更履歴

名前 組織 日付 コメント
CWE Content Team MITRE 2023-06-29 +00:00 updated Mapping_Notes
CVE Findに掲載されている情報は、慎重に選定された複数の参照ソースから取得されています。CVEデータはMITRE Corporationおよび国家脆弱性データベース（NVD）が提供しています。既知の悪用された脆弱性（KEV）カタログはサイバーセキュリティ・インフラセキュリティ庁（CISA）から、EPSSスコアはFIRST.orgから取得しています。また、ソフトウェアの弱点（CWE）および共通攻撃パターン（CAPEC）に関するデータはMITRE Corporationが管理し、ハードウェアおよびソフトウェア構成（CPE）に関する情報はNVDが提供しています。