Chi tiết danh mục CWE-1406

CWE-1406

Comprehensive Categorization: Improper Input Validation
2023-04-23 +00:00
Incomplete
2023-06-29 +00:00
CWE Mitre.org
Thông báo cho một CWE
Luôn được thông báo về mọi thay đổi đối với một CWE cụ thể.
Quản lý thông báo

Tên: Comprehensive Categorization: Improper Input Validation

Weaknesses in this category are related to improper input validation.

Danh sách thành viên CWE

CWE-20: Improper Input Validation Cơ sở

CWE-105: Struts: Form Field Without Validator Cơ sở

CWE-106: Struts: Plug-in Framework not in Use Cơ sở

CWE-108: Struts: Unvalidated Action Form Cơ sở

CWE-109: Struts: Validator Turned Off Cơ sở

CWE-112: Missing XML Validation Cơ sở

CWE-554: ASP.NET Misconfiguration: Not Using Input Validation Framework Cơ sở

CWE-606: Unchecked Input for Loop Condition Cơ sở

CWE-622: Improper Validation of Function Hook Arguments Cơ sở

CWE-781: Improper Address Validation in IOCTL with METHOD_NEITHER I/O Control Code Cơ sở

CWE-1173: Improper Use of Validation Framework Cơ sở

CWE-1174: ASP.NET Misconfiguration: Improper Model Validation Cơ sở

CWE-1284: Improper Validation of Specified Quantity in Input Cơ sở

CWE-1285: Improper Validation of Specified Index, Position, or Offset in Input Cơ sở

CWE-1286: Improper Validation of Syntactic Correctness of Input Cơ sở

CWE-1287: Improper Validation of Specified Type of Input Cơ sở

CWE-1288: Improper Validation of Consistency within Input Cơ sở

CWE-1289: Improper Validation of Unsafe Equivalence in Input Cơ sở

Thông tin CWE

Ghi chú ánh xạ lỗ hổng

Lý do : This entry is a Category. Using categories for mapping has been discouraged since 2019. Categories are informal organizational groupings of weaknesses that can help CWE users with data aggregation, navigation, and browsing. However, they are not weaknesses in themselves [REF-1330].
Bình luận : See member weaknesses of this category.

Gửi

Tên Tổ chức Ngày Ngày phát hành Version
CWE Content Team MITRE 2023-04-25 +00:00 2023-04-23 +00:00 4.11

Sửa đổi

Tên Tổ chức Ngày Bình luận
CWE Content Team MITRE 2023-06-29 +00:00 updated Mapping_Notes

Tài liệu tham khảo

REF-1330

CVE --> CWE Mapping Guidance - Quick Tips
MITRE.
https://cwe.mitre.org/documents/cwe_usage/quick_tips.html

Thông tin trình bày trên CVE Find đến từ nhiều nguồn tham chiếu được chọn lọc cẩn thận. Dữ liệu CVE được cung cấp bởi MITRE Corporation và Cơ sở dữ liệu lỗ hổng quốc gia (NVD). Danh mục lỗ hổng đã bị khai thác đã biết (KEV) có nguồn từ Cơ quan An ninh mạng và Cơ sở hạ tầng (CISA), trong khi điểm EPSS đến từ FIRST.org. Ngoài ra, dữ liệu về điểm yếu phần mềm (CWE) và mẫu tấn công phổ biến (CAPEC) được duy trì bởi MITRE Corporation, và thông tin về cấu hình phần cứng và phần mềm (CPE) được cung cấp bởi NVD.