名前: CWE Cross-section

This view contains a selection of weaknesses that represent the variety of weaknesses that are captured in CWE, at a level of abstraction that is likely to be useful to most audiences. It can be used by researchers to determine how broad their theories, models, or tools are. It will also be used by the CWE content team in 2012 to focus quality improvement efforts for individual CWE entries.

CWE メンバー

CWE-14: Compiler Removal of Code to Clear Buffers ベース

CWE-22: Improper Limitation of a Pathname to a Restricted Directory ベース

CWE-23: Relative Path Traversal ベース

CWE-36: Absolute Path Traversal ベース

CWE-41: Improper Resolution of Path Equivalence ベース

CWE-59: Improper Link Resolution Before File Access ベース

CWE-78: Improper Neutralization of Special Elements used in an OS Command ベース

CWE-79: Improper Neutralization of Input During Web Page Generation ベース

CWE-88: Improper Neutralization of Argument Delimiters in a Command ベース

CWE-89: Improper Neutralization of Special Elements used in an SQL Command ベース

CWE-90: Improper Neutralization of Special Elements used in an LDAP Query ベース

CWE-94: Improper Control of Generation of Code ベース

CWE-95: Improper Neutralization of Directives in Dynamically Evaluated Code ベース

CWE-96: Improper Neutralization of Directives in Statically Saved Code ベース

CWE-99: Improper Control of Resource Identifiers ベース

CWE-113: Improper Neutralization of CRLF Sequences in HTTP Headers ベース

CWE-117: Improper Output Neutralization for Logs ベース

CWE-120: Buffer Copy without Checking Size of Input ベース

CWE-129: Improper Validation of Array Index ベース

CWE-131: Incorrect Calculation of Buffer Size ベース

CWE-134: Use of Externally-Controlled Format String ベース

CWE-135: Incorrect Calculation of Multi-Byte String Length ベース

CWE-170: Improper Null Termination ベース

CWE-173: Improper Handling of Alternate Encoding ベース

CWE-174: Double Decoding of the Same Data ベース

CWE-175: Improper Handling of Mixed Encoding ベース

CWE-179: Incorrect Behavior Order: Early Validation ベース

CWE-185: Incorrect Regular Expression ベース

CWE-190: Integer Overflow or Wraparound ベース

CWE-191: Integer Underflow (Wrap or Wraparound) ベース

CWE-193: Off-by-one Error ベース

CWE-203: Observable Discrepancy ベース

CWE-209: Generation of Error Message Containing Sensitive Information ベース

CWE-212: Improper Removal of Sensitive Information Before Storage or Transfer ベース

CWE-222: Truncation of Security-relevant Information ベース

CWE-223: Omission of Security-relevant Information ベース

CWE-228: Improper Handling of Syntactically Invalid Structure ベース

CWE-244: Improper Clearing of Heap Memory Before Release ベース

CWE-248: Uncaught Exception ベース

CWE-250: Execution with Unnecessary Privileges ベース

CWE-252: Unchecked Return Value ベース

CWE-253: Incorrect Check of Function Return Value ベース

CWE-262: Not Using Password Aging ベース

CWE-263: Password Aging with Long Expiration ベース

CWE-266: Incorrect Privilege Assignment ベース

CWE-267: Privilege Defined With Unsafe Actions ベース

CWE-268: Privilege Chaining ベース

CWE-270: Privilege Context Switching Error ベース

CWE-271: Privilege Dropping / Lowering Errors ベース

CWE-273: Improper Check for Dropped Privileges ベース

CWE-283: Unverified Ownership ベース

CWE-290: Authentication Bypass by Spoofing ベース

CWE-294: Authentication Bypass by Capture-replay ベース

CWE-296: Improper Following of a Certificate's Chain of Trust ベース

CWE-299: Improper Check for Certificate Revocation ベース

CWE-300: Channel Accessible by Non-Endpoint ベース

CWE-301: Reflection Attack in an Authentication Protocol ベース

CWE-304: Missing Critical Step in Authentication ベース

CWE-306: Missing Authentication for Critical Functionality ベース

CWE-307: Improper Restriction of Excessive Authentication Attempts ベース

CWE-308: Use of Single-factor Authentication ベース

CWE-312: Cleartext Storage of Sensitive Information ベース

CWE-319: Cleartext Transmission of Sensitive Information ベース

CWE-322: Key Exchange without Entity Authentication ベース

CWE-323: Reusing a Nonce, Key Pair in Encryption ベース

CWE-325: Missing Cryptographic Step ベース

CWE-327: Use of a Broken or Risky Cryptographic Algorithm ベース

CWE-331: Insufficient Entropy ベース

CWE-334: Small Space of Random Values ベース

CWE-335: Incorrect Usage of Seeds in Pseudo-Random Number Generator (PRNG) ベース

CWE-338: Use of Cryptographically Weak Pseudo-Random Number Generator (PRNG) ベース

CWE-341: Predictable from Observable State ベース

CWE-347: Improper Verification of Cryptographic Signature ベース

CWE-348: Use of Less Trusted Source ベース

CWE-349: Acceptance of Extraneous Untrusted Data With Trusted Data ベース

CWE-352: Cross-Site Request Forgery ベース

CWE-353: Missing Support for Integrity Check ベース

CWE-354: Improper Validation of Integrity Check Value ベース

CWE-364: Signal Handler Race Condition ベース

CWE-367: Time-of-check Time-of-use (TOCTOU) Race Condition ベース

CWE-369: Divide By Zero ベース

CWE-390: Detection of Error Condition Without Action ベース

CWE-392: Missing Report of Error Condition ベース

CWE-393: Return of Wrong Status Code ベース

CWE-400: Uncontrolled Resource Consumption ベース

CWE-406: Insufficient Control of Network Message Volume (Network Amplification) ベース

CWE-407: Inefficient Algorithmic Complexity ベース

CWE-408: Incorrect Behavior Order: Early Amplification ベース

CWE-409: Improper Handling of Highly Compressed Data (Data Amplification) ベース

CWE-434: Unrestricted Upload of File with Dangerous Type ベース

CWE-444: Inconsistent Interpretation of HTTP Requests ベース

CWE-451: User Interface (UI) Misrepresentation of Critical Information ベース

CWE-453: Insecure Default Variable Initialization ベース

CWE-454: External Initialization of Trusted Variables or Data Stores ベース

CWE-455: Non-exit on Failed Initialization ベース

CWE-456: Missing Initialization of a Variable ベース

CWE-467: Use of sizeof() on a Pointer Type ベース

CWE-468: Incorrect Pointer Scaling ベース

CWE-469: Use of Pointer Subtraction to Determine Size ベース

CWE-470: Use of Externally-Controlled Input to Select Classes or Code ベース

CWE-476: NULL Pointer Dereference ベース

CWE-478: Missing Default Case in Multiple Condition Expression ベース

CWE-480: Use of Incorrect Operator ベース

CWE-483: Incorrect Block Delimitation ベース

CWE-484: Omitted Break Statement in Switch ベース

CWE-486: Comparison of Classes by Name ベース

CWE-494: Download of Code Without Integrity Check ベース

CWE-495: Private Data Structure Returned From A Public Method ベース

CWE-496: Public Data Assigned to Private Array-Typed Field ベース

CWE-498: Cloneable Class Containing Sensitive Information ベース

CWE-499: Serializable Class Containing Sensitive Data ベース

CWE-502: Deserialization of Untrusted Data ベース

CWE-521: Weak Password Requirements ベース

CWE-522: Insufficiently Protected Credentials ベース

CWE-546: Suspicious Comment ベース

CWE-547: Use of Hard-coded, Security-relevant Constants ベース

CWE-561: Dead Code ベース

CWE-563: Assignment to Variable without Use ベース

CWE-567: Unsynchronized Access to Shared Data in a Multithreaded Context ベース

CWE-587: Assignment of a Fixed Address to a Pointer ベース

CWE-595: Comparison of Object References Instead of Object Contents ベース

CWE-601: URL Redirection to Untrusted Site ベース

CWE-602: Client-Side Enforcement of Server-Side Security ベース

CWE-605: Multiple Binds to the Same Port ベース

CWE-617: Reachable Assertion ベース

CWE-621: Variable Extraction Error ベース

CWE-627: Dynamic Variable Evaluation ベース

CWE-628: Function Call with Incorrectly Specified Arguments ベース

CWE-642: External Control of Critical State Data ベース

CWE-648: Incorrect Use of Privileged APIs ベース

CWE-667: Improper Locking ベース

CWE-672: Operation on a Resource after Expiration or Release ベース

CWE-674: Uncontrolled Recursion ベース

CWE-676: Use of Potentially Dangerous Function ベース

CWE-681: Incorrect Conversion between Numeric Types ベース

CWE-698: Execution After Redirect (EAR) ベース

CWE-708: Incorrect Ownership Assignment ベース

CWE-732: Incorrect Permission Assignment for Critical Resource ベース

CWE-756: Missing Custom Error Page ベース

CWE-763: Release of Invalid Pointer or Reference ベース

CWE-770: Allocation of Resources Without Limits or Throttling ベース

CWE-772: Missing Release of Resource after Effective Lifetime ベース

CWE-783: Operator Precedence Logic Error ベース

CWE-786: Access of Memory Location Before Start of Buffer ベース

CWE-788: Access of Memory Location After End of Buffer ベース

CWE-798: Use of Hard-coded Credentials ベース

CWE-805: Buffer Access with Incorrect Length Value ベース

CWE-807: Reliance on Untrusted Inputs in a Security Decision ベース

CWE-822: Untrusted Pointer Dereference ベース

CWE-825: Expired Pointer Dereference ベース

CWE-829: Inclusion of Functionality from Untrusted Control Sphere ベース

CWE-835: Loop with Unreachable Exit Condition ベース

CWE-838: Inappropriate Encoding for Output Context ベース

CWE-839: Numeric Range Comparison Without Minimum Check ベース

CWE-841: Improper Enforcement of Behavioral Workflow ベース

CWE-862: Missing Authorization ベース

CWE-863: Incorrect Authorization ベース

CWE ビュー情報

脆弱性マッピングノート

理由 : This entry is a View. Views are not weaknesses and therefore inappropriate to describe the root causes of vulnerabilities.
コメント : Use this View or other Views to search and navigate for the appropriate weakness.

登録情報

名前	組織	日付	リリース日	Version
CWE Content Team	MITRE	2011-12-15 +00:00	2012-05-14 +00:00	2.2

変更履歴

名前	組織	日付	コメント
CWE Content Team	MITRE	2017-05-03 +00:00	updated Relationships
CWE Content Team	MITRE	2023-06-29 +00:00	updated Mapping_Notes

CWE-884 ビュー詳細

CWE-884