Chi tiết danh mục CWE-1019

CWE-1019

Validate Inputs
2017-11-08 +00:00
Draft
2023-06-29 +00:00
CWE Mitre.org
Thông báo cho một CWE
Luôn được thông báo về mọi thay đổi đối với một CWE cụ thể.
Quản lý thông báo

Tên: Validate Inputs

Weaknesses in this category are related to the design and architecture of a system's input validation components. Frequently these deal with sanitizing, neutralizing and validating any externally provided inputs to minimize malformed data from entering the system and preventing code injection in the input data. The weaknesses in this category could lead to a degradation of the quality of data flow in a system if they are not addressed when designing or implementing a secure architecture.

Danh sách thành viên CWE

CWE-138: Improper Neutralization of Special Elements Cơ sở

CWE-150: Improper Neutralization of Escape, Meta, or Control Sequences Cơ sở

CWE-20: Improper Input Validation Cơ sở

CWE-349: Acceptance of Extraneous Untrusted Data With Trusted Data Cơ sở

CWE-352: Cross-Site Request Forgery Cơ sở

CWE-472: External Control of Assumed-Immutable Web Parameter Cơ sở

CWE-473: PHP External Variable Modification Cơ sở

CWE-502: Deserialization of Untrusted Data Cơ sở

CWE-59: Improper Link Resolution Before File Access Cơ sở

CWE-601: URL Redirection to Untrusted Site Cơ sở

CWE-641: Improper Restriction of Names for Files and Other Resources Cơ sở

CWE-643: Improper Neutralization of Data within XPath Expressions Cơ sở

CWE-652: Improper Neutralization of Data within XQuery Expressions Cơ sở

CWE-74: Improper Neutralization of Special Elements in Output Used by a Downstream Component Cơ sở

CWE-75: Failure to Sanitize Special Elements into a Different Plane Cơ sở

CWE-76: Improper Neutralization of Equivalent Special Elements Cơ sở

CWE-77: Improper Neutralization of Special Elements used in a Command Cơ sở

CWE-78: Improper Neutralization of Special Elements used in an OS Command Cơ sở

CWE-79: Improper Neutralization of Input During Web Page Generation Cơ sở

CWE-790: Improper Filtering of Special Elements Cơ sở

CWE-791: Incomplete Filtering of Special Elements Cơ sở

CWE-792: Incomplete Filtering of One or More Instances of Special Elements Cơ sở

CWE-793: Only Filtering One Instance of a Special Element Cơ sở

CWE-794: Incomplete Filtering of Multiple Instances of Special Elements Cơ sở

CWE-795: Only Filtering Special Elements at a Specified Location Cơ sở

CWE-796: Only Filtering Special Elements Relative to a Marker Cơ sở

CWE-797: Only Filtering Special Elements at an Absolute Position Cơ sở

CWE-88: Improper Neutralization of Argument Delimiters in a Command Cơ sở

CWE-89: Improper Neutralization of Special Elements used in an SQL Command Cơ sở

CWE-90: Improper Neutralization of Special Elements used in an LDAP Query Cơ sở

CWE-91: XML Injection Cơ sở

CWE-93: Improper Neutralization of CRLF Sequences Cơ sở

CWE-94: Improper Control of Generation of Code Cơ sở

CWE-943: Improper Neutralization of Special Elements in Data Query Logic Cơ sở

CWE-95: Improper Neutralization of Directives in Dynamically Evaluated Code Cơ sở

CWE-96: Improper Neutralization of Directives in Statically Saved Code Cơ sở

CWE-97: Improper Neutralization of Server-Side Includes (SSI) Within a Web Page Cơ sở

CWE-98: Improper Control of Filename for Include/Require Statement in PHP Program Cơ sở

CWE-99: Improper Control of Resource Identifiers Cơ sở

Thông tin CWE

Ghi chú ánh xạ lỗ hổng

Lý do : This entry is a Category. Using categories for mapping has been discouraged since 2019. Categories are informal organizational groupings of weaknesses that can help CWE users with data aggregation, navigation, and browsing. However, they are not weaknesses in themselves.
Bình luận : See member weaknesses of this category.

Gửi

Tên Tổ chức Ngày Ngày phát hành Version
Joanna C.S. Santos, Mehdi Mirakhorli 2017-06-22 +00:00 2017-11-08 +00:00 2.12

Sửa đổi

Tên Tổ chức Ngày Bình luận
CWE Content Team MITRE 2023-04-27 +00:00 updated Mapping_Notes
CWE Content Team MITRE 2023-06-29 +00:00 updated Mapping_Notes

Tài liệu tham khảo

REF-9

A Catalog of Security Architecture Weaknesses.
Santos, J. C. S., Tarrit, K., Mirakhorli, M..
https://ieeexplore.ieee.org/document/7958491

REF-10

Understanding Software Vulnerabilities Related to Architectural Security Tactics: An Empirical Investigation of Chromium, PHP and Thunderbird.
Santos, J. C. S., Peruma, A., Mirakhorli, M., Galster, M., Sejfia, A..
https://ieeexplore.ieee.org/document/7930201

Thông tin trình bày trên CVE Find đến từ nhiều nguồn tham chiếu được chọn lọc cẩn thận. Dữ liệu CVE được cung cấp bởi MITRE Corporation và Cơ sở dữ liệu lỗ hổng quốc gia (NVD). Danh mục lỗ hổng đã bị khai thác đã biết (KEV) có nguồn từ Cơ quan An ninh mạng và Cơ sở hạ tầng (CISA), trong khi điểm EPSS đến từ FIRST.org. Ngoài ra, dữ liệu về điểm yếu phần mềm (CWE) và mẫu tấn công phổ biến (CAPEC) được duy trì bởi MITRE Corporation, và thông tin về cấu hình phần cứng và phần mềm (CPE) được cung cấp bởi NVD.