日本語

CWE-635 ビュー詳細

CWE-635

Weaknesses Originally Used by NVD from 2008 to 2016
2007-10-01 +00:00
Obsolete
Explicit
2025-09-09 +00:00
CWE Mitre.org
特定のCWEの通知
特定のCWEの変更情報をいち早くお届けします。
通知を管理する

名前: Weaknesses Originally Used by NVD from 2008 to 2016

CWE nodes in this view (slice) were used by NIST to categorize vulnerabilities within NVD, from 2008 to 2016. This original version has been used by many other projects.

CWE メンバー

CWE-399: Weaknesses in this category are related to improper management of system resources.
CWE-73: External Control of File Name or Path ベース
CWE-403: Exposure of File Descriptor to Unintended Control Sphere ベース
CWE-410: Insufficient Resource Pool ベース
CWE-470: Use of Externally-Controlled Input to Select Classes or Code ベース
CWE-502: Deserialization of Untrusted Data ベース
CWE-619: Dangling Database Cursor ベース
CWE-641: Improper Restriction of Names for Files and Other Resources ベース
CWE-694: Use of Multiple Resources with Duplicate Identifier ベース
CWE-763: Release of Invalid Pointer or Reference ベース
CWE-770: Allocation of Resources Without Limits or Throttling ベース
CWE-771: Missing Reference to Active Allocated Resource ベース
CWE-772: Missing Release of Resource after Effective Lifetime ベース
CWE-826: Premature Release of Resource During Expected Lifetime ベース
CWE-908: Use of Uninitialized Resource ベース
CWE-909: Missing Initialization of Resource ベース
CWE-910: Use of Expired File Descriptor ベース
CWE-911: Improper Update of Reference Count ベース
CWE-914: Improper Control of Dynamically-Identified Variables ベース
CWE-915: Improperly Controlled Modification of Dynamically-Determined Object Attributes ベース
CWE-920: Improper Restriction of Power Consumption ベース
CWE-1188: Initialization of a Resource with an Insecure Default ベース
CWE-1341: Multiple Releases of Same Resource or Handle ベース

CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer ベース

CWE-134: Use of Externally-Controlled Format String ベース

CWE-20: Improper Input Validation ベース

CWE-200: Exposure of Sensitive Information to an Unauthorized Actor ベース

CWE-22: Improper Limitation of a Pathname to a Restricted Directory ベース

CWE-287: Improper Authentication ベース

CWE-362: Concurrent Execution using Shared Resource with Improper Synchronization ベース

CWE-59: Improper Link Resolution Before File Access ベース

CWE-78: Improper Neutralization of Special Elements used in an OS Command ベース

CWE-79: Improper Neutralization of Input During Web Page Generation ベース

CWE-89: Improper Neutralization of Special Elements used in an SQL Command ベース

CWE-94: Improper Control of Generation of Code ベース

CWE-352: Cross-Site Request Forgery ベース

CWE ビュー情報

脆弱性マッピングノート

理由 : This entry is a View. Views are not weaknesses and therefore inappropriate to describe the root causes of vulnerabilities.
コメント : Use this View or other Views to search and navigate for the appropriate weakness.

ノート


登録情報

名前 組織 日付 リリース日 Version
CWE Content Team MITRE 2007-10-01 +00:00 2007-10-01 +00:00 Draft 7

変更履歴

名前 組織 日付 コメント
CWE Content Team MITRE 2008-09-08 +00:00 updated Maintenance_Notes, Relationships, References, View_Structure
CWE Content Team MITRE 2017-01-19 +00:00 updated Description, Maintenance_Notes
CWE Content Team MITRE 2017-11-08 +00:00 updated Description, Maintenance_Notes, Name
CWE Content Team MITRE 2021-03-15 +00:00 updated Maintenance_Notes
CWE Content Team MITRE 2023-06-29 +00:00 updated Mapping_Notes
CWE Content Team MITRE 2025-09-09 +00:00 updated References

参考文献

REF-1

CWE - Common Weakness Enumeration
NIST.
https://nvd.nist.gov/vuln/categories

CVE Findに掲載されている情報は、慎重に選定された複数の参照ソースから取得されています。CVEデータはMITRE Corporationおよび国家脆弱性データベース（NVD）が提供しています。既知の悪用された脆弱性（KEV）カタログはサイバーセキュリティ・インフラセキュリティ庁（CISA）から、EPSSスコアはFIRST.orgから取得しています。また、ソフトウェアの弱点（CWE）および共通攻撃パターン（CAPEC）に関するデータはMITRE Corporationが管理し、ハードウェアおよびソフトウェア構成（CPE）に関する情報はNVDが提供しています。