CWE theo danh mục – Các điểm yếu được nhóm theo loại

Các mục CWE theo bản chất: xác thực, logic, bộ nhớ, kiểm soát truy cập, ...

Trang này liệt kê các điểm yếu phần mềm CWE (Liệt kê điểm yếu phổ biến) được tổ chức theo danh mục chức năng. Mỗi danh mục bao gồm các loại lỗ hổng tương tự, như vấn đề xác thực đầu vào, lỗi logic hoặc lỗ hổng kiểm soát truy cập. Cấu trúc này giúp khám phá cơ sở dữ liệu lỗ hổng, xác định các CWE liên kết với CVE nghiêm trọng và ưu tiên rủi ro dựa trên tác động của chúng lên bề mặt tấn công.
Thông báo về CWE
Luôn được thông báo về mọi thay đổi hoặc CWE mới.
Quản lý thông báo
ID Đã xuất bản
Đã sửa đổi		 Tên
Tóm tắt		 Trạng thái
Thông tin trình bày trên CVE Find đến từ nhiều nguồn tham chiếu được chọn lọc cẩn thận. Dữ liệu CVE được cung cấp bởi MITRE Corporation và Cơ sở dữ liệu lỗ hổng quốc gia (NVD). Danh mục lỗ hổng đã bị khai thác đã biết (KEV) có nguồn từ Cơ quan An ninh mạng và Cơ sở hạ tầng (CISA), trong khi điểm EPSS đến từ FIRST.org. Ngoài ra, dữ liệu về điểm yếu phần mềm (CWE) và mẫu tấn công phổ biến (CAPEC) được duy trì bởi MITRE Corporation, và thông tin về cấu hình phần cứng và phần mềm (CPE) được cung cấp bởi NVD.