Chi tiết chế độ xem CWE-1200

CWE-1200

Weaknesses in the 2019 CWE Top 25 Most Dangerous Software Errors
2019-09-18 +00:00
Stable
Graph
2024-11-19 +00:00
CWE Mitre.org
Thông báo cho một CWE
Luôn được thông báo về mọi thay đổi đối với một CWE cụ thể.
Quản lý thông báo

Tên: Weaknesses in the 2019 CWE Top 25 Most Dangerous Software Errors

CWE entries in this view are listed in the 2019 CWE Top 25 Most Dangerous Software Errors.

Thành viên CWE

CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer Cơ sở

CWE-79: Improper Neutralization of Input During Web Page Generation Cơ sở

CWE-20: Improper Input Validation Cơ sở

CWE-200: Exposure of Sensitive Information to an Unauthorized Actor Cơ sở

CWE-125: Out-of-bounds Read Cơ sở

CWE-89: Improper Neutralization of Special Elements used in an SQL Command Cơ sở

CWE-416: Use After Free Cơ sở

CWE-190: Integer Overflow or Wraparound Cơ sở

CWE-352: Cross-Site Request Forgery Cơ sở

CWE-22: Improper Limitation of a Pathname to a Restricted Directory Cơ sở

CWE-78: Improper Neutralization of Special Elements used in an OS Command Cơ sở

CWE-787: Out-of-bounds Write Cơ sở

CWE-287: Improper Authentication Cơ sở

CWE-476: NULL Pointer Dereference Cơ sở

CWE-732: Incorrect Permission Assignment for Critical Resource Cơ sở

CWE-434: Unrestricted Upload of File with Dangerous Type Cơ sở

CWE-611: Improper Restriction of XML External Entity Reference Cơ sở

CWE-94: Improper Control of Generation of Code Cơ sở

CWE-798: Use of Hard-coded Credentials Cơ sở

CWE-400: Uncontrolled Resource Consumption Cơ sở

CWE-772: Missing Release of Resource after Effective Lifetime Cơ sở

CWE-426: Untrusted Search Path Cơ sở

CWE-502: Deserialization of Untrusted Data Cơ sở

CWE-269: Improper Privilege Management Cơ sở

CWE-295: Improper Certificate Validation Cơ sở

Thông tin chế độ xem CWE

Ghi chú ánh xạ lỗ hổng

Lý do : This entry is a View. Views are not weaknesses and therefore inappropriate to describe the root causes of vulnerabilities.
Bình luận : Use this View or other Views to search and navigate for the appropriate weakness.

Đối tượng

Bên liên quan Mô tả
Software Developers By following the Top 25, developers will be able to significantly reduce the number of weaknesses that occur in their software.
Product Customers If a software developer claims to be following the Top 25, then customers can use the weaknesses in this view in order to formulate independent evidence of that claim.
Educators Educators can use this view in multiple ways. For example, if there is a focus on teaching weaknesses, the educator could focus on the Top 25.

Gửi

Tên Tổ chức Ngày Ngày phát hành Version
CWE Content Team MITRE 2019-09-18 +00:00 2019-09-19 +00:00 3.4

Sửa đổi

Tên Tổ chức Ngày Bình luận
CWE Content Team MITRE 2020-02-24 +00:00 updated View_Audience
CWE Content Team MITRE 2023-06-29 +00:00 updated Mapping_Notes
CWE Content Team MITRE 2024-11-19 +00:00 updated References

Tài liệu tham khảo

REF-1028

2019 CWE Top 25 Most Dangerous Software Errors
https://cwe.mitre.org/top25/archive/2019/2019_cwe_top25.html

Thông tin trình bày trên CVE Find đến từ nhiều nguồn tham chiếu được chọn lọc cẩn thận. Dữ liệu CVE được cung cấp bởi MITRE Corporation và Cơ sở dữ liệu lỗ hổng quốc gia (NVD). Danh mục lỗ hổng đã bị khai thác đã biết (KEV) có nguồn từ Cơ quan An ninh mạng và Cơ sở hạ tầng (CISA), trong khi điểm EPSS đến từ FIRST.org. Ngoài ra, dữ liệu về điểm yếu phần mềm (CWE) và mẫu tấn công phổ biến (CAPEC) được duy trì bởi MITRE Corporation, và thông tin về cấu hình phần cứng và phần mềm (CPE) được cung cấp bởi NVD.