Chi tiết danh mục CAPEC-513

CAPEC-513

Software
2014-06-23
00h00 +00:00
Draft
2022-09-29
00h00 +00:00
CAPEC Mitre.org
Cảnh báo cho một CAPEC
Luôn được thông báo về mọi thay đổi đối với một CAPEC cụ thể.
Quản lý thông báo

Tên: Software

Attack patterns within this category focus on the exploitation of software applications. The techniques defined by each pattern are used to exploit these weaknesses in the application's design or implementation in an attempt to achieve a desired negative technical impact.

Danh sách thành viên CAPEC

CAPEC-21: Exploitation of Trusted Identifiers Cơ sở

CAPEC-22: Exploiting Trust in Client Cơ sở

CAPEC-25: Forced Deadlock Cơ sở

CAPEC-26: Leveraging Race Conditions Cơ sở

CAPEC-28: Fuzzing Cơ sở

CAPEC-74: Manipulating State Cơ sở

CAPEC-94: Adversary in the Middle (AiTM) Cơ sở

CAPEC-112: Brute Force Cơ sở

CAPEC-113: Interface Manipulation Cơ sở

CAPEC-114: Authentication Abuse Cơ sở

CAPEC-115: Authentication Bypass Cơ sở

CAPEC-116: Excavation Cơ sở

CAPEC-117: Interception Cơ sở

CAPEC-122: Privilege Abuse Cơ sở

CAPEC-123: Buffer Manipulation Cơ sở

CAPEC-124: Shared Resource Manipulation Cơ sở

CAPEC-125: Flooding Cơ sở

CAPEC-129: Pointer Manipulation Cơ sở

CAPEC-130: Excessive Allocation Cơ sở

CAPEC-131: Resource Leak Exposure Cơ sở

CAPEC-137: Parameter Injection Cơ sở

CAPEC-148: Content Spoofing Cơ sở

CAPEC-151: Identity Spoofing Cơ sở

CAPEC-153: Input Data Manipulation Cơ sở

CAPEC-154: Resource Location Spoofing Cơ sở

CAPEC-161: Infrastructure Manipulation Cơ sở

CAPEC-165: File Manipulation Cơ sở

CAPEC-169: Footprinting Cơ sở

CAPEC-173: Action Spoofing Cơ sở

CAPEC-175: Code Inclusion Cơ sở

CAPEC-176: Configuration/Environment Manipulation Cơ sở

CAPEC-184: Software Integrity Attack Cơ sở

CAPEC-188: Reverse Engineering Cơ sở

CAPEC-212: Functionality Misuse Cơ sở

CAPEC-224: Fingerprinting Cơ sở

CAPEC-227: Sustained Client Engagement Cơ sở

CAPEC-233: Privilege Escalation Cơ sở

CAPEC-240: Resource Injection Cơ sở

CAPEC-242: Code Injection Cơ sở

CAPEC-248: Command Injection Cơ sở

CAPEC-272: Protocol Manipulation Cơ sở

CAPEC-410: Information Elicitation Cơ sở

CAPEC-438: Modification During Manufacture Cơ sở

CAPEC-441: Malicious Logic Insertion Cơ sở

CAPEC-548: Contaminate Resource Cơ sở

CAPEC-549: Local Execution of Code Cơ sở

CAPEC-554: Functionality Bypass Cơ sở

CAPEC-560: Use of Known Domain Credentials Cơ sở

CAPEC-586: Object Injection Cơ sở

CAPEC-594: Traffic Injection Cơ sở

CAPEC-607: Obstruction Cơ sở

CAPEC-690: Metadata Spoofing Cơ sở

Thông tin CAPEC

Gửi

Tên Tổ chức Ngày Ngày phát hành
CAPEC Content Team The MITRE Corporation 2014-06-23 +00:00

Sửa đổi

Tên Tổ chức Ngày Bình luận
CAPEC Content Team The MITRE Corporation 2015-11-09 +00:00 Updated Relationships
CAPEC Content Team The MITRE Corporation 2017-01-09 +00:00 Updated Relationships
CAPEC Content Team The MITRE Corporation 2018-07-31 +00:00 Updated Relationships
CAPEC Content Team The MITRE Corporation 2019-04-04 +00:00 Updated Relationships
CAPEC Content Team The MITRE Corporation 2019-09-30 +00:00 Updated Relationships
CAPEC Content Team The MITRE Corporation 2020-07-30 +00:00 Updated Relationships
CAPEC Content Team The MITRE Corporation 2022-09-29 +00:00 Updated Relationships
Thông tin trình bày trên CVE Find đến từ nhiều nguồn tham chiếu được chọn lọc cẩn thận. Dữ liệu CVE được cung cấp bởi MITRE Corporation và Cơ sở dữ liệu lỗ hổng quốc gia (NVD). Danh mục lỗ hổng đã bị khai thác đã biết (KEV) có nguồn từ Cơ quan An ninh mạng và Cơ sở hạ tầng (CISA), trong khi điểm EPSS đến từ FIRST.org. Ngoài ra, dữ liệu về điểm yếu phần mềm (CWE) và mẫu tấn công phổ biến (CAPEC) được duy trì bởi MITRE Corporation, và thông tin về cấu hình phần cứng và phần mềm (CPE) được cung cấp bởi NVD.