CWE-1450 – ソフトウェア脆弱性の詳細 | CVE Find

ベンダーと製品

CPEは「共通プラットフォーム列挙」の略で、ハードウェア、ソフトウェア、オペレーティングシステムの命名に関する標準化されたスキームです。CPEはベンダー、製品名、バージョン、アップデート、エディション、言語などの属性に基づいて情報技術システム、プラットフォーム、パッケージを一意に識別・分類するための体系的な命名スキームを提供します。

日本語

名前: Weaknesses in OWASP Top Ten RC1 (2025)

CWE entries in this view (graph) are associated with the first release candidate (RC1) of the OWASP Top Ten, as released in 2025.

CWE メンバー

CWE-1436: OWASP Top Ten 2025 Category A01:2025 - Broken Access Control カテゴリ

CWE-1436: Weaknesses in this category are related to the A01 category "Broken Access Control" in the OWASP Top Ten 2025.

CWE-1275: Sensitive Cookie with Improper SameSite Attribute ベース

CWE-200: Exposure of Sensitive Information to an Unauthorized Actor ベース

CWE-201: Insertion of Sensitive Information Into Sent Data ベース

CWE-219: Storage of File with Sensitive Data Under Web Root ベース

CWE-22: Improper Limitation of a Pathname to a Restricted Directory ベース

CWE-23: Relative Path Traversal ベース

CWE-276: Incorrect Default Permissions ベース

CWE-281: Improper Preservation of Permissions ベース

CWE-282: Improper Ownership Management ベース

CWE-283: Unverified Ownership ベース

CWE-284: Improper Access Control ベース

CWE-285: Improper Authorization ベース

CWE-352: Cross-Site Request Forgery ベース

CWE-359: Exposure of Private Personal Information to an Unauthorized Actor ベース

CWE-36: Absolute Path Traversal ベース

CWE-377: DEPRECATED: Insecure Temporary File ベース

CWE-379: Creation of Temporary File in Directory with Insecure Permissions ベース

CWE-402: Transmission of Private Resources into a New Sphere ベース

CWE-424: Improper Protection of Alternate Path ベース

CWE-425: Direct Request ベース

CWE-441: Unintended Proxy or Intermediary ベース

CWE-497: Exposure of Sensitive System Information to an Unauthorized Control Sphere ベース

CWE-538: Insertion of Sensitive Information into Externally-Accessible File or Directory ベース

CWE-540: Inclusion of Sensitive Information in Source Code ベース

CWE-548: Exposure of Information Through Directory Listing ベース

CWE-552: Files or Directories Accessible to External Parties ベース

CWE-566: Authorization Bypass Through User-Controlled SQL Primary Key ベース

CWE-59: Improper Link Resolution Before File Access ベース

CWE-601: URL Redirection to Untrusted Site ベース

CWE-61: UNIX Symbolic Link (Symlink) Following ベース

CWE-615: Inclusion of Sensitive Information in Source Code Comments ベース

CWE-639: Authorization Bypass Through User-Controlled Key ベース

CWE-65: Windows Hard Link ベース

CWE-668: Exposure of Resource to Wrong Sphere ベース

CWE-732: Incorrect Permission Assignment for Critical Resource ベース

CWE-749: Exposed Dangerous Method or Function ベース

CWE-862: Missing Authorization ベース

CWE-863: Incorrect Authorization ベース

CWE-918: Server-Side Request Forgery ベース

CWE-922: Insecure Storage of Sensitive Information ベース

CWE-1437: OWASP Top Ten 2025 Category A02:2025 - Security Misconfiguration カテゴリ

CWE-1437: Weaknesses in this category are related to the A02 category "Security Misconfiguration" in the OWASP Top Ten 2025.

CWE-1004: Sensitive Cookie Without 'HttpOnly' Flag ベース

CWE-11: ASP.NET Misconfiguration: Creating Debug Binary ベース

CWE-1174: ASP.NET Misconfiguration: Improper Model Validation ベース

CWE-13: ASP.NET Misconfiguration: Password in Configuration File ベース

CWE-15: External Control of System or Configuration Setting ベース

CWE-16: Configuration カテゴリ

CWE-260: Password in Configuration File ベース

CWE-315: Cleartext Storage of Sensitive Information in a Cookie ベース

CWE-489: Active Debug Code ベース

CWE-5: J2EE Misconfiguration: Data Transmission Without Encryption ベース

CWE-526: Cleartext Storage of Sensitive Information in an Environment Variable ベース

CWE-547: Use of Hard-coded, Security-relevant Constants ベース

CWE-611: Improper Restriction of XML External Entity Reference ベース

CWE-614: Sensitive Cookie in HTTPS Session Without 'Secure' Attribute ベース

CWE-776: Improper Restriction of Recursive Entity References in DTDs ベース

CWE-942: Permissive Cross-domain Security Policy with Untrusted Domains ベース

CWE-1438: OWASP Top Ten 2025 Category A03:2025 - Software Supply Chain Failures カテゴリ

CWE-1438: Weaknesses in this category are related to the A03 category "Software Supply Chain Failures" in the OWASP Top Ten 2025.

CWE-1035: OWASP Top Ten 2017 Category A9 - Using Components with Known Vulnerabilities カテゴリ

CWE-1104: Use of Unmaintained Third Party Components ベース

CWE-1329: Reliance on Component That is Not Updateable ベース

CWE-1395: Dependency on Vulnerable Third-Party Component ベース

CWE-447: Unimplemented or Unsupported Feature in UI ベース

CWE-477: Use of Obsolete Function ベース

CWE-1439: OWASP Top Ten 2025 Category A04:2025 - Cryptographic Failures カテゴリ

CWE-1439: Weaknesses in this category are related to the A04 category "Cryptographic Failures" in the OWASP Top Ten 2025.

CWE-1240: Use of a Cryptographic Primitive with a Risky Implementation ベース

CWE-1241: Use of Predictable Algorithm in Random Number Generator ベース

CWE-261: Weak Encoding for Password ベース

CWE-296: Improper Following of a Certificate's Chain of Trust ベース

CWE-319: Cleartext Transmission of Sensitive Information ベース

CWE-320: Key Management Errors カテゴリ

CWE-321: Use of Hard-coded Cryptographic Key ベース

CWE-322: Key Exchange without Entity Authentication ベース

CWE-323: Reusing a Nonce, Key Pair in Encryption ベース

CWE-324: Use of a Key Past its Expiration Date ベース

CWE-325: Missing Cryptographic Step ベース

CWE-326: Inadequate Encryption Strength ベース

CWE-327: Use of a Broken or Risky Cryptographic Algorithm ベース

CWE-328: Use of Weak Hash ベース

CWE-329: Generation of Predictable IV with CBC Mode ベース

CWE-330: Use of Insufficiently Random Values ベース

CWE-331: Insufficient Entropy ベース

CWE-332: Insufficient Entropy in PRNG ベース

CWE-334: Small Space of Random Values ベース

CWE-335: Incorrect Usage of Seeds in Pseudo-Random Number Generator (PRNG) ベース

CWE-336: Same Seed in Pseudo-Random Number Generator (PRNG) ベース

CWE-337: Predictable Seed in Pseudo-Random Number Generator (PRNG) ベース

CWE-338: Use of Cryptographically Weak Pseudo-Random Number Generator (PRNG) ベース

CWE-340: Generation of Predictable Numbers or Identifiers ベース

CWE-342: Predictable Exact Value from Previous Values ベース

CWE-347: Improper Verification of Cryptographic Signature ベース

CWE-523: Unprotected Transport of Credentials ベース

CWE-757: Selection of Less-Secure Algorithm During Negotiation ベース

CWE-759: Use of a One-Way Hash without a Salt ベース

CWE-760: Use of a One-Way Hash with a Predictable Salt ベース

CWE-780: Use of RSA Algorithm without OAEP ベース

CWE-916: Use of Password Hash With Insufficient Computational Effort ベース

CWE-1440: OWASP Top Ten 2025 Category A05:2025 - Injection カテゴリ

CWE-1440: Weaknesses in this category are related to the A05 category "Injection" in the OWASP Top Ten 2025.

CWE-103: Struts: Incomplete validate() Method Definition ベース

CWE-104: Struts: Form Bean Does Not Extend Validation Class ベース

CWE-112: Missing XML Validation ベース

CWE-113: Improper Neutralization of CRLF Sequences in HTTP Headers ベース

CWE-114: Process Control ベース

CWE-115: Misinterpretation of Input ベース

CWE-116: Improper Encoding or Escaping of Output ベース

CWE-129: Improper Validation of Array Index ベース

CWE-159: Improper Handling of Invalid Use of Special Elements ベース

CWE-20: Improper Input Validation ベース

CWE-470: Use of Externally-Controlled Input to Select Classes or Code ベース

CWE-493: Critical Public Variable Without Final Modifier ベース

CWE-500: Public Static Field Not Marked Final ベース

CWE-564: Use of Hibernate with HQL/SQL Query String Containing External Input ベース

CWE-610: Externally Controlled Reference to a Resource in Another Sphere ベース

CWE-643: Improper Neutralization of Data within XPath Expressions ベース

CWE-644: Improper Neutralization of HTTP Headers for Scripting Syntax ベース

CWE-74: Improper Neutralization of Special Elements in Output Used by a Downstream Component ベース

CWE-76: Improper Neutralization of Equivalent Special Elements ベース

CWE-77: Improper Neutralization of Special Elements used in a Command ベース

CWE-78: Improper Neutralization of Special Elements used in an OS Command ベース

CWE-79: Improper Neutralization of Input During Web Page Generation ベース

", and "&" that could be interpreted as web-scripting elements when they are sent to a downstream component that processes web pages."> CWE-80: Improper Neutralization of Script-Related HTML Tags in a Web Page ベース

CWE-83: Improper Neutralization of Script in Attributes in a Web Page ベース

CWE-86: Improper Neutralization of Invalid Characters in Identifiers in Web Pages ベース

CWE-88: Improper Neutralization of Argument Delimiters in a Command ベース

CWE-89: Improper Neutralization of Special Elements used in an SQL Command ベース

CWE-90: Improper Neutralization of Special Elements used in an LDAP Query ベース

CWE-91: XML Injection ベース

CWE-917: Improper Neutralization of Special Elements used in an Expression Language Statement ベース

CWE-93: Improper Neutralization of CRLF Sequences ベース

CWE-94: Improper Control of Generation of Code ベース

CWE-95: Improper Neutralization of Directives in Dynamically Evaluated Code ベース

CWE-96: Improper Neutralization of Directives in Statically Saved Code ベース

CWE-97: Improper Neutralization of Server-Side Includes (SSI) Within a Web Page ベース

CWE-98: Improper Control of Filename for Include/Require Statement in PHP Program ベース

CWE-99: Improper Control of Resource Identifiers ベース

CWE-1441: OWASP Top Ten 2025 Category A06:2025 - Insecure Design カテゴリ

CWE-1441: Weaknesses in this category are related to the A06 category "Insecure Design" in the OWASP Top Ten 2025.

CWE-1021: Improper Restriction of Rendered UI Layers or Frames ベース

CWE-1022: Use of Web Link to Untrusted Target with window.opener Access ベース

CWE-1125: Excessive Attack Surface ベース

CWE-183: Permissive List of Allowed Inputs ベース

CWE-256: Plaintext Storage of a Password ベース

CWE-266: Incorrect Privilege Assignment ベース

CWE-269: Improper Privilege Management ベース

CWE-286: Incorrect User Management ベース

CWE-311: Missing Encryption of Sensitive Data ベース

CWE-312: Cleartext Storage of Sensitive Information ベース

CWE-313: Cleartext Storage in a File or on Disk ベース

CWE-316: Cleartext Storage of Sensitive Information in Memory ベース

CWE-362: Concurrent Execution using Shared Resource with Improper Synchronization ベース

CWE-382: J2EE Bad Practices: Use of System.exit() ベース

CWE-419: Unprotected Primary Channel ベース

CWE-434: Unrestricted Upload of File with Dangerous Type ベース

CWE-436: Interpretation Conflict ベース

CWE-444: Inconsistent Interpretation of HTTP Requests ベース

CWE-451: User Interface (UI) Misrepresentation of Critical Information ベース

CWE-454: External Initialization of Trusted Variables or Data Stores ベース

CWE-472: External Control of Assumed-Immutable Web Parameter ベース

CWE-501: Trust Boundary Violation ベース

CWE-522: Insufficiently Protected Credentials ベース

CWE-525: Use of Web Browser Cache Containing Sensitive Information ベース

CWE-539: Use of Persistent Cookies Containing Sensitive Information ベース

CWE-598: Use of HTTP Request With Sensitive Query String ベース

CWE-602: Client-Side Enforcement of Server-Side Security ベース

CWE-628: Function Call with Incorrectly Specified Arguments ベース

CWE-642: External Control of Critical State Data ベース

CWE-646: Reliance on File Name or Extension of Externally-Supplied File ベース

CWE-653: Improper Isolation or Compartmentalization ベース

CWE-656: Reliance on Security Through Obscurity ベース

CWE-657: Violation of Secure Design Principles ベース

CWE-676: Use of Potentially Dangerous Function ベース

CWE-693: Protection Mechanism Failure ベース

CWE-73: External Control of File Name or Path ベース

CWE-799: Improper Control of Interaction Frequency ベース

CWE-807: Reliance on Untrusted Inputs in a Security Decision ベース

CWE-841: Improper Enforcement of Behavioral Workflow ベース

CWE-1442: OWASP Top Ten 2025 Category A07:2025 - Authentication Failures カテゴリ

CWE-1442: Weaknesses in this category are related to the A07 category "Authentication Failures" in the OWASP Top Ten 2025.

CWE-1390: Weak Authentication ベース

CWE-1391: Use of Weak Credentials ベース

CWE-1392: Use of Default Credentials ベース

CWE-1393: Use of Default Password ベース

CWE-258: Empty Password in Configuration File ベース

CWE-259: Use of Hard-coded Password ベース

CWE-287: Improper Authentication ベース

CWE-288: Authentication Bypass Using an Alternate Path or Channel ベース

CWE-289: Authentication Bypass by Alternate Name ベース

CWE-290: Authentication Bypass by Spoofing ベース

CWE-291: Reliance on IP Address for Authentication ベース

CWE-293: Using Referer Field for Authentication ベース

CWE-294: Authentication Bypass by Capture-replay ベース

CWE-295: Improper Certificate Validation ベース

CWE-297: Improper Validation of Certificate with Host Mismatch ベース

CWE-298: Improper Validation of Certificate Expiration ベース

CWE-299: Improper Check for Certificate Revocation ベース

CWE-300: Channel Accessible by Non-Endpoint ベース

CWE-302: Authentication Bypass by Assumed-Immutable Data ベース

CWE-303: Incorrect Implementation of Authentication Algorithm ベース

CWE-304: Missing Critical Step in Authentication ベース

CWE-305: Authentication Bypass by Primary Weakness ベース

CWE-306: Missing Authentication for Critical Functionality ベース

CWE-307: Improper Restriction of Excessive Authentication Attempts ベース

CWE-308: Use of Single-factor Authentication ベース

CWE-309: Use of Password System for Primary Authentication ベース

CWE-346: Origin Validation Error ベース

CWE-350: Reliance on Reverse DNS Resolution for a Security-Critical Action ベース

CWE-384: Session Fixation ベース

CWE-521: Weak Password Requirements ベース

CWE-613: DEPRECATED: Insufficient Session Expiration ベース

CWE-620: Unverified Password Change ベース

CWE-640: Weak Password Recovery Mechanism for Forgotten Password ベース

CWE-798: Use of Hard-coded Credentials ベース

CWE-940: Improper Verification of Source of a Communication Channel ベース

CWE-941: Incorrectly Specified Destination in a Communication Channel ベース

CWE-1443: OWASP Top Ten 2025 Category A08:2025 - Software or Data Integrity Failures カテゴリ

CWE-1443: Weaknesses in this category are related to the A08 category "Software or Data Integrity Failures" in the OWASP Top Ten 2025.

CWE-345: Insufficient Verification of Data Authenticity ベース

CWE-353: Missing Support for Integrity Check ベース

CWE-426: Untrusted Search Path ベース

CWE-427: Uncontrolled Search Path Element ベース

CWE-494: Download of Code Without Integrity Check ベース

CWE-502: Deserialization of Untrusted Data ベース

CWE-506: Embedded Malicious Code ベース

CWE-509: Replicating Malicious Code (Virus or Worm) ベース

CWE-565: Reliance on Cookies without Validation and Integrity Checking ベース

CWE-784: Reliance on Cookies without Validation and Integrity Checking in a Security Decision ベース

CWE-829: Inclusion of Functionality from Untrusted Control Sphere ベース

CWE-830: Inclusion of Web Functionality from an Untrusted Source ベース

CWE-915: Improperly Controlled Modification of Dynamically-Determined Object Attributes ベース

CWE-926: Improper Export of Android Application Components ベース

CWE-1444: OWASP Top Ten 2025 Category A09:2025 - Logging & Alerting Failures カテゴリ

CWE-1444: Weaknesses in this category are related to the A09 category "Logging & Alerting Failures" in the OWASP Top Ten 2025.

CWE-117: Improper Output Neutralization for Logs ベース

CWE-221: Information Loss or Omission ベース

CWE-223: Omission of Security-relevant Information ベース

CWE-532: Insertion of Sensitive Information into Log File ベース

CWE-778: Insufficient Logging ベース

CWE-1445: OWASP Top Ten 2025 Category A10:2025 - Mishandling of Exceptional Conditions カテゴリ

CWE-1445: Weaknesses in this category are related to the A10 category "Mishandling of Exceptional Conditions" in the OWASP Top Ten 2025.

CWE-209: Generation of Error Message Containing Sensitive Information ベース

CWE-215: Insertion of Sensitive Information Into Debugging Code ベース

CWE-234: Failure to Handle Missing Parameter ベース

CWE-235: Improper Handling of Extra Parameters ベース

CWE-248: Uncaught Exception ベース

CWE-252: Unchecked Return Value ベース

CWE-274: Improper Handling of Insufficient Privileges ベース

CWE-280: Improper Handling of Insufficient Permissions or Privileges ベース

CWE-369: Divide By Zero ベース

CWE-390: Detection of Error Condition Without Action ベース

CWE-391: DEPRECATED: Unchecked Error Condition ベース

CWE-394: Unexpected Status Code or Return Value ベース

CWE-396: Declaration of Catch for Generic Exception ベース

CWE-397: Declaration of Throws for Generic Exception ベース

CWE-460: Improper Cleanup on Thrown Exception ベース

CWE-476: NULL Pointer Dereference ベース

CWE-478: Missing Default Case in Multiple Condition Expression ベース

CWE-484: Omitted Break Statement in Switch ベース

CWE-550: Server-generated Error Message Containing Sensitive Information ベース

CWE-636: Not Failing Securely ベース

CWE-703: Improper Check or Handling of Exceptional Conditions ベース

CWE-754: Improper Check for Unusual or Exceptional Conditions ベース

CWE-755: Improper Handling of Exceptional Conditions ベース

CWE-756: Missing Custom Error Page ベース

CWE ビュー情報

脆弱性マッピングノート

理由 : This entry is a View. Views are not weaknesses and therefore inappropriate to describe the root causes of vulnerabilities.
コメント : Use this View or other Views to search and navigate for the appropriate weakness.

ノート

As of CWE 4.19, the relationships in this view were pulled directly from the CWE mappings cited in the 2025 OWASP Top Ten RC1. These mappings include categories and high-level weaknesses. One mapping to a deprecated entry was removed. The CWE Program will work with OWASP to improve these mappings, possibly requiring modifications to CWE itself.

対象者

ステークホルダー	説明
Software Developers	This view outlines the most important issues as identified by the OWASP Top Ten (2025 RC1), providing a good starting point for web application developers who want to code more securely.
Product Customers	This view outlines the most important issues as identified by the OWASP Top Ten (2025 RC1), providing product customers with a way of asking their software development teams to follow minimum expectations for secure code.
Educators	Since the OWASP Top Ten covers the most frequently encountered issues, this view can be used by educators as training material for students.

登録情報

名前	組織	日付	リリース日	Version
CWE Content Team	MITRE	2024-12-01 +00:00	2025-12-11 +00:00	4.19

参考文献

REF-1500

OWASP Top 10:2025 RC1
https://owasp.org/Top10/2025/0x00_2025-Introduction/

CVE Findに掲載されている情報は、慎重に選定された複数の参照ソースから取得されています。CVEデータはMITRE Corporationおよび国家脆弱性データベース（NVD）が提供しています。既知の悪用された脆弱性（KEV）カタログはサイバーセキュリティ・インフラセキュリティ庁（CISA）から、EPSSスコアはFIRST.orgから取得しています。また、ソフトウェアの弱点（CWE）および共通攻撃パターン（CAPEC）に関するデータはMITRE Corporationが管理し、ハードウェアおよびソフトウェア構成（CPE）に関する情報はNVDが提供しています。