Chi tiết chế độ xem CWE-1003

CWE-1003

Weaknesses for Simplified Mapping of Published Vulnerabilities
2015-12-07 +00:00
Incomplete
Graph
2025-09-09 +00:00
CWE Mitre.org
Thông báo cho một CWE
Luôn được thông báo về mọi thay đổi đối với một CWE cụ thể.
Quản lý thông báo

Tên: Weaknesses for Simplified Mapping of Published Vulnerabilities

CWE entries in this view (graph) may be used to categorize potential weaknesses within sources that handle public, third-party vulnerability information, such as the National Vulnerability Database (NVD). By design, this view is incomplete. It is limited to a small number of the most commonly-seen weaknesses, so that it is easier for humans to use. This view uses a shallow hierarchy of two levels in order to simplify the complex navigation of the entire CWE corpus.

Thành viên CWE

CWE-20: Improper Input Validation Cơ sở

CWE-74: Improper Neutralization of Special Elements in Output Used by a Downstream Component Cơ sở

CWE-116: Improper Encoding or Escaping of Output Cơ sở

CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer Cơ sở

CWE-200: Exposure of Sensitive Information to an Unauthorized Actor Cơ sở

CWE-269: Improper Privilege Management Cơ sở

CWE-287: Improper Authentication Cơ sở

CWE-311: Missing Encryption of Sensitive Data Cơ sở

CWE-326: Inadequate Encryption Strength Cơ sở

CWE-327: Use of a Broken or Risky Cryptographic Algorithm Cơ sở

CWE-330: Use of Insufficiently Random Values Cơ sở

CWE-345: Insufficient Verification of Data Authenticity Cơ sở

CWE-362: Concurrent Execution using Shared Resource with Improper Synchronization Cơ sở

CWE-400: Uncontrolled Resource Consumption Cơ sở

CWE-404: Improper Resource Shutdown or Release Cơ sở

CWE-407: Inefficient Algorithmic Complexity Cơ sở

CWE-436: Interpretation Conflict Cơ sở

CWE-610: Externally Controlled Reference to a Resource in Another Sphere Cơ sở

CWE-662: Improper Synchronization Cơ sở

CWE-665: Improper Initialization Cơ sở

CWE-668: Exposure of Resource to Wrong Sphere Cơ sở

CWE-669: Incorrect Resource Transfer Between Spheres Cơ sở

CWE-670: Always-Incorrect Control Flow Implementation Cơ sở

CWE-672: Operation on a Resource after Expiration or Release Cơ sở

CWE-674: Uncontrolled Recursion Cơ sở

CWE-682: Incorrect Calculation Cơ sở

CWE-697: Incorrect Comparison Cơ sở

CWE-704: Incorrect Type Conversion or Cast Cơ sở

CWE-706: Use of Incorrectly-Resolved Name or Reference Cơ sở

CWE-732: Incorrect Permission Assignment for Critical Resource Cơ sở

CWE-754: Improper Check for Unusual or Exceptional Conditions Cơ sở

CWE-755: Improper Handling of Exceptional Conditions Cơ sở

CWE-834: Excessive Iteration Cơ sở

CWE-862: Missing Authorization Cơ sở

CWE-863: Incorrect Authorization Cơ sở

CWE-913: Improper Control of Dynamically-Managed Code Resources Cơ sở

CWE-922: Insecure Storage of Sensitive Information Cơ sở

Thông tin chế độ xem CWE

Ghi chú ánh xạ lỗ hổng

Lý do : This entry is a View. Views are not weaknesses and therefore inappropriate to describe the root causes of vulnerabilities.
Bình luận : Use this View or other Views to search and navigate for the appropriate weakness.

Ghi chú

This view may change in any upcoming CWE version based on the experience of NVD analysts, public feedback, and the CWE Team - especially with respect to the CWE Top 25 analysis.
This view has been modified significantly since its last major revision in 2016 (CWE-635 was used before 2016).

Gửi

Tên Tổ chức Ngày Ngày phát hành Version
CWE Content Team MITRE 2015-12-07 +00:00 2015-12-07 +00:00 2.9

Sửa đổi

Tên Tổ chức Ngày Bình luận
CWE Content Team MITRE 2019-06-20 +00:00 updated Relationships
CWE Content Team MITRE 2019-09-19 +00:00 updated Description, Maintenance_Notes, Relationships
CWE Content Team MITRE 2019-09-23 +00:00 updated Relationships
CWE Content Team MITRE 2021-03-15 +00:00 updated Maintenance_Notes
CWE Content Team MITRE 2022-10-13 +00:00 updated Relationships
CWE Content Team MITRE 2023-06-29 +00:00 updated Mapping_Notes
CWE Content Team MITRE 2024-02-29 +00:00 updated Description
CWE Content Team MITRE 2025-09-09 +00:00 updated References

Tài liệu tham khảo

REF-1

CWE - Common Weakness Enumeration
NIST.
https://nvd.nist.gov/vuln/categories

Thông tin trình bày trên CVE Find đến từ nhiều nguồn tham chiếu được chọn lọc cẩn thận. Dữ liệu CVE được cung cấp bởi MITRE Corporation và Cơ sở dữ liệu lỗ hổng quốc gia (NVD). Danh mục lỗ hổng đã bị khai thác đã biết (KEV) có nguồn từ Cơ quan An ninh mạng và Cơ sở hạ tầng (CISA), trong khi điểm EPSS đến từ FIRST.org. Ngoài ra, dữ liệu về điểm yếu phần mềm (CWE) và mẫu tấn công phổ biến (CAPEC) được duy trì bởi MITRE Corporation, và thông tin về cấu hình phần cứng và phần mềm (CPE) được cung cấp bởi NVD.