Chi tiết chế độ xem CWE-1340

CWE-1340

CISQ Data Protection Measures
2020-12-10 +00:00
Incomplete
Graph
2025-09-09 +00:00
CWE Mitre.org
Thông báo cho một CWE
Luôn được thông báo về mọi thay đổi đối với một CWE cụ thể.
Quản lý thông báo

Tên: CISQ Data Protection Measures

This view outlines the SMM representation of the Automated Source Code Data Protection Measurement specifications, as identified by the Consortium for Information & Software Quality (CISQ) Working Group.

Thành viên CWE

CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer Cơ sở

CWE-672: Operation on a Resource after Expiration or Release Cơ sở

CWE-665: Improper Initialization Cơ sở

CWE-404: Improper Resource Shutdown or Release Cơ sở

CWE-611: Improper Restriction of XML External Entity Reference Cơ sở

CWE-99: Improper Control of Resource Identifiers Cơ sở

CWE-652: Improper Neutralization of Data within XQuery Expressions Cơ sở

CWE-643: Improper Neutralization of Data within XPath Expressions Cơ sở

CWE-90: Improper Neutralization of Special Elements used in an LDAP Query Cơ sở

CWE-89: Improper Neutralization of Special Elements used in an SQL Command Cơ sở

CWE-77: Improper Neutralization of Special Elements used in a Command Cơ sở

CWE-79: Improper Neutralization of Input During Web Page Generation Cơ sở

CWE-91: XML Injection Cơ sở

CWE-1051: Initialization with Hard-Coded Network Resource Configuration Data Cơ sở

CWE-424: Improper Protection of Alternate Path Cơ sở

CWE-798: Use of Hard-coded Credentials Cơ sở

CWE-681: Incorrect Conversion between Numeric Types Cơ sở

CWE-662: Improper Synchronization Cơ sở

CWE-704: Incorrect Type Conversion or Cast Cơ sở

CWE-562: Return of Stack Variable Address Cơ sở

CWE-170: Improper Null Termination Cơ sở

CWE-129: Improper Validation of Array Index Cơ sở

CWE-134: Use of Externally-Controlled Format String Cơ sở

CWE-606: Unchecked Input for Loop Condition Cơ sở

CWE-22: Improper Limitation of a Pathname to a Restricted Directory Cơ sở

CWE-434: Unrestricted Upload of File with Dangerous Type Cơ sở

CWE-703: Improper Check or Handling of Exceptional Conditions Cơ sở

CWE-908: Use of Uninitialized Resource Cơ sở

CWE-682: Incorrect Calculation Cơ sở

CWE-732: Incorrect Permission Assignment for Critical Resource Cơ sở

CWE-502: Deserialization of Untrusted Data Cơ sở

CWE-213: Exposure of Sensitive Information Due to Incompatible Policies Cơ sở

CWE-915: Improperly Controlled Modification of Dynamically-Determined Object Attributes Cơ sở

CWE-311: Missing Encryption of Sensitive Data Cơ sở

CWE-359: Exposure of Private Personal Information to an Unauthorized Actor Cơ sở

CWE-284: Improper Access Control Cơ sở

Thông tin chế độ xem CWE

Ghi chú ánh xạ lỗ hổng

Lý do : This entry is a View. Views are not weaknesses and therefore inappropriate to describe the root causes of vulnerabilities.
Bình luận : Use this View or other Views to search and navigate for the appropriate weakness.

Đối tượng

Bên liên quan Mô tả
Software Developers This view provides a good starting point for anyone involved in software development (including architects, designers, coders, and testers) to ensure that code quality issues are considered during the development process.
Product Vendors This view can help product vendors understand code quality issues and convey an overall status of their software.
Assessment Tool Vendors This view provides a good starting point for assessment tool vendors (e.g., vendors selling static analysis tools) who wish to understand what constitutes software with good code quality, and which quality issues may be of concern.

Gửi

Tên Tổ chức Ngày Ngày phát hành Version
CWE Content Team MITRE 2020-12-10 +00:00 2020-12-10 +00:00 4.3

Sửa đổi

Tên Tổ chức Ngày Bình luận
CWE Content Team MITRE 2023-06-29 +00:00 updated Mapping_Notes
CWE Content Team MITRE 2025-09-09 +00:00 updated References

Tài liệu tham khảo

REF-1157

AUTOMATED SOURCE CODE MEASURE FOR DATA PROTECTION
Consortium for Information & Software Quality (CISQ).
https://www.it-cisq.org/automated-source-code-measure-data-protection/

Thông tin trình bày trên CVE Find đến từ nhiều nguồn tham chiếu được chọn lọc cẩn thận. Dữ liệu CVE được cung cấp bởi MITRE Corporation và Cơ sở dữ liệu lỗ hổng quốc gia (NVD). Danh mục lỗ hổng đã bị khai thác đã biết (KEV) có nguồn từ Cơ quan An ninh mạng và Cơ sở hạ tầng (CISA), trong khi điểm EPSS đến từ FIRST.org. Ngoài ra, dữ liệu về điểm yếu phần mềm (CWE) và mẫu tấn công phổ biến (CAPEC) được duy trì bởi MITRE Corporation, và thông tin về cấu hình phần cứng và phần mềm (CPE) được cung cấp bởi NVD.