Chi tiết danh mục CWE-1006

CWE-1006

Bad Coding Practices
2017-11-08 +00:00
Draft
2023-06-29 +00:00
CWE Mitre.org
Thông báo cho một CWE
Luôn được thông báo về mọi thay đổi đối với một CWE cụ thể.
Quản lý thông báo

Tên: Bad Coding Practices

Weaknesses in this category are related to coding practices that are deemed unsafe and increase the chances that an exploitable vulnerability will be present in the application. These weaknesses do not directly introduce a vulnerability, but indicate that the product has not been carefully developed or maintained. If a program is complex, difficult to maintain, not portable, or shows evidence of neglect, then there is a higher likelihood that weaknesses are buried in the code.

Danh sách thành viên CWE

CWE-358: Improperly Implemented Security Check for Standard Cơ sở

CWE-360: Trust of System Event Data Cơ sở

CWE-478: Missing Default Case in Multiple Condition Expression Cơ sở

CWE-487: Reliance on Package-level Scope Cơ sở

CWE-489: Active Debug Code Cơ sở

CWE-547: Use of Hard-coded, Security-relevant Constants Cơ sở

CWE-561: Dead Code Cơ sở

CWE-562: Return of Stack Variable Address Cơ sở

CWE-563: Assignment to Variable without Use Cơ sở

CWE-581: Object Model Violation: Just One of Equals and Hashcode Defined Cơ sở

CWE-586: Explicit Call to Finalize() Cơ sở

CWE-605: Multiple Binds to the Same Port Cơ sở

CWE-628: Function Call with Incorrectly Specified Arguments Cơ sở

CWE-654: Reliance on a Single Factor in a Security Decision Cơ sở

CWE-656: Reliance on Security Through Obscurity Cơ sở

CWE-694: Use of Multiple Resources with Duplicate Identifier Cơ sở

CWE-807: Reliance on Untrusted Inputs in a Security Decision Cơ sở

CWE-1041: Use of Redundant Code Cơ sở

CWE-1043: Data Element Aggregating an Excessively Large Number of Non-Primitive Elements Cơ sở

CWE-1044: Architecture with Number of Horizontal Layers Outside of Expected Range Cơ sở

CWE-1045: Parent Class with a Virtual Destructor and a Child Class without a Virtual Destructor Cơ sở

CWE-1046: Creation of Immutable Text Using String Concatenation Cơ sở

CWE-1048: Invokable Control Element with Large Number of Outward Calls Cơ sở

CWE-1049: Excessive Data Query Operations in a Large Data Table Cơ sở

CWE-1050: Excessive Platform Resource Consumption within a Loop Cơ sở

CWE-1063: Creation of Class Instance within a Static Code Block Cơ sở

CWE-1065: Runtime Resource Management Control Element in a Component Built to Run on Application Servers Cơ sở

CWE-1066: Missing Serialization Control Element Cơ sở

CWE-1067: Excessive Execution of Sequential Searches of Data Resource Cơ sở

CWE-1070: Serializable Data Element Containing non-Serializable Item Elements Cơ sở

CWE-1071: Empty Code Block Cơ sở

CWE-1072: Data Resource Access without Use of Connection Pooling Cơ sở

CWE-1073: Non-SQL Invokable Control Element with Excessive Number of Data Resource Accesses Cơ sở

CWE-1079: Parent Class without Virtual Destructor Method Cơ sở

CWE-1082: Class Instance Self Destruction Control Element Cơ sở

CWE-1084: Invokable Control Element with Excessive File or Data Access Operations Cơ sở

CWE-1085: Invokable Control Element with Excessive Volume of Commented-out Code Cơ sở

CWE-1087: Class with Virtual Method without a Virtual Destructor Cơ sở

CWE-1089: Large Data Table with Excessive Number of Indices Cơ sở

CWE-1092: Use of Same Invokable Control Element in Multiple Architectural Layers Cơ sở

CWE-1094: Excessive Index Range Scan for a Data Resource Cơ sở

CWE-1097: Persistent Storable Data Element without Associated Comparison Control Element Cơ sở

CWE-1098: Data Element containing Pointer Item without Proper Copy Control Element Cơ sở

CWE-1099: Inconsistent Naming Conventions for Identifiers Cơ sở

CWE-1101: Reliance on Runtime Component in Generated Code Cơ sở

CWE-1102: Reliance on Machine-Dependent Data Representation Cơ sở

CWE-1103: Use of Platform-Dependent Third Party Components Cơ sở

CWE-1104: Use of Unmaintained Third Party Components Cơ sở

CWE-1106: Insufficient Use of Symbolic Constants Cơ sở

CWE-1107: Insufficient Isolation of Symbolic Constant Definitions Cơ sở

CWE-1108: Excessive Reliance on Global Variables Cơ sở

CWE-1109: Use of Same Variable for Multiple Purposes Cơ sở

CWE-1113: Inappropriate Comment Style Cơ sở

CWE-1114: Inappropriate Whitespace Style Cơ sở

CWE-1115: Source Code Element without Standard Prologue Cơ sở

CWE-1116: Inaccurate Source Code Comments Cơ sở

CWE-1117: Callable with Insufficient Behavioral Summary Cơ sở

CWE-1126: Declaration of Variable with Unnecessarily Wide Scope Cơ sở

CWE-1127: Compilation with Insufficient Warnings or Errors Cơ sở

CWE-1235: Incorrect Use of Autoboxing and Unboxing for Performance Critical Operations Cơ sở

Thông tin CWE

Ghi chú ánh xạ lỗ hổng

Lý do : This entry is a Category. Using categories for mapping has been discouraged since 2019. Categories are informal organizational groupings of weaknesses that can help CWE users with data aggregation, navigation, and browsing. However, they are not weaknesses in themselves.
Bình luận : See member weaknesses of this category.

Gửi

Tên Tổ chức Ngày Ngày phát hành Version
CWE Content Team MITRE 2017-06-29 +00:00 2017-11-08 +00:00 2.12

Sửa đổi

Tên Tổ chức Ngày Bình luận
CWE Content Team MITRE 2019-01-03 +00:00 updated Relationships
CWE Content Team MITRE 2020-02-24 +00:00 updated Relationships
CWE Content Team MITRE 2023-04-27 +00:00 updated Mapping_Notes, Relationships
CWE Content Team MITRE 2023-06-29 +00:00 updated Mapping_Notes
Thông tin trình bày trên CVE Find đến từ nhiều nguồn tham chiếu được chọn lọc cẩn thận. Dữ liệu CVE được cung cấp bởi MITRE Corporation và Cơ sở dữ liệu lỗ hổng quốc gia (NVD). Danh mục lỗ hổng đã bị khai thác đã biết (KEV) có nguồn từ Cơ quan An ninh mạng và Cơ sở hạ tầng (CISA), trong khi điểm EPSS đến từ FIRST.org. Ngoài ra, dữ liệu về điểm yếu phần mềm (CWE) và mẫu tấn công phổ biến (CAPEC) được duy trì bởi MITRE Corporation, và thông tin về cấu hình phần cứng và phần mềm (CPE) được cung cấp bởi NVD.