Chi tiết danh mục CWE-1409

CWE-1409

Comprehensive Categorization: Injection
2023-04-23 +00:00
Incomplete
2024-11-19 +00:00
CWE Mitre.org
Thông báo cho một CWE
Luôn được thông báo về mọi thay đổi đối với một CWE cụ thể.
Quản lý thông báo

Tên: Comprehensive Categorization: Injection

Weaknesses in this category are related to injection.

Danh sách thành viên CWE

CWE-74: Improper Neutralization of Special Elements in Output Used by a Downstream Component Cơ sở

CWE-75: Failure to Sanitize Special Elements into a Different Plane Cơ sở

CWE-76: Improper Neutralization of Equivalent Special Elements Cơ sở

CWE-77: Improper Neutralization of Special Elements used in a Command Cơ sở

CWE-78: Improper Neutralization of Special Elements used in an OS Command Cơ sở

CWE-79: Improper Neutralization of Input During Web Page Generation Cơ sở

", and "&" that could be interpreted as web-scripting elements when they are sent to a downstream component that processes web pages."> CWE-80: Improper Neutralization of Script-Related HTML Tags in a Web Page Cơ sở

CWE-81: Improper Neutralization of Script in an Error Message Web Page Cơ sở

CWE-82: Improper Neutralization of Script in Attributes of IMG Tags in a Web Page Cơ sở

CWE-83: Improper Neutralization of Script in Attributes in a Web Page Cơ sở

CWE-84: Improper Neutralization of Encoded URI Schemes in a Web Page Cơ sở

CWE-85: Doubled Character XSS Manipulations Cơ sở

CWE-86: Improper Neutralization of Invalid Characters in Identifiers in Web Pages Cơ sở

CWE-87: Improper Neutralization of Alternate XSS Syntax Cơ sở

CWE-88: Improper Neutralization of Argument Delimiters in a Command Cơ sở

CWE-89: Improper Neutralization of Special Elements used in an SQL Command Cơ sở

CWE-90: Improper Neutralization of Special Elements used in an LDAP Query Cơ sở

CWE-91: XML Injection Cơ sở

CWE-93: Improper Neutralization of CRLF Sequences Cơ sở

CWE-94: Improper Control of Generation of Code Cơ sở

CWE-95: Improper Neutralization of Directives in Dynamically Evaluated Code Cơ sở

CWE-96: Improper Neutralization of Directives in Statically Saved Code Cơ sở

CWE-97: Improper Neutralization of Server-Side Includes (SSI) Within a Web Page Cơ sở

CWE-99: Improper Control of Resource Identifiers Cơ sở

CWE-102: Struts: Duplicate Validation Forms Cơ sở

CWE-113: Improper Neutralization of CRLF Sequences in HTTP Headers Cơ sở

CWE-564: Use of Hibernate with HQL/SQL Query String Containing External Input Cơ sở

CWE-621: Variable Extraction Error Cơ sở

CWE-624: Executable Regular Expression Error Cơ sở

CWE-627: Dynamic Variable Evaluation Cơ sở

CWE-641: Improper Restriction of Names for Files and Other Resources Cơ sở

CWE-643: Improper Neutralization of Data within XPath Expressions Cơ sở

CWE-652: Improper Neutralization of Data within XQuery Expressions Cơ sở

CWE-692: Incomplete Denylist to Cross-Site Scripting Cơ sở

CWE-694: Use of Multiple Resources with Duplicate Identifier Cơ sở

CWE-914: Improper Control of Dynamically-Identified Variables Cơ sở

CWE-917: Improper Neutralization of Special Elements used in an Expression Language Statement Cơ sở

CWE-943: Improper Neutralization of Special Elements in Data Query Logic Cơ sở

CWE-1236: Improper Neutralization of Formula Elements in a CSV File Cơ sở

CWE-1336: Improper Neutralization of Special Elements Used in a Template Engine Cơ sở

CWE-1426: Improper Validation of Generative AI Output Cơ sở

CWE-1427: Improper Neutralization of Input Used for LLM Prompting Cơ sở

Thông tin CWE

Ghi chú ánh xạ lỗ hổng

Lý do : This entry is a Category. Using categories for mapping has been discouraged since 2019. Categories are informal organizational groupings of weaknesses that can help CWE users with data aggregation, navigation, and browsing. However, they are not weaknesses in themselves [REF-1330].
Bình luận : See member weaknesses of this category.

Gửi

Tên Tổ chức Ngày Ngày phát hành Version
CWE Content Team MITRE 2023-04-25 +00:00 2023-04-23 +00:00 4.11

Sửa đổi

Tên Tổ chức Ngày Bình luận
CWE Content Team MITRE 2023-06-29 +00:00 updated Mapping_Notes
CWE Content Team MITRE 2024-07-16 +00:00 updated Relationships
CWE Content Team MITRE 2024-11-19 +00:00 updated Relationships

Tài liệu tham khảo

REF-1330

CVE --> CWE Mapping Guidance - Quick Tips
MITRE.
https://cwe.mitre.org/documents/cwe_usage/quick_tips.html

Thông tin trình bày trên CVE Find đến từ nhiều nguồn tham chiếu được chọn lọc cẩn thận. Dữ liệu CVE được cung cấp bởi MITRE Corporation và Cơ sở dữ liệu lỗ hổng quốc gia (NVD). Danh mục lỗ hổng đã bị khai thác đã biết (KEV) có nguồn từ Cơ quan An ninh mạng và Cơ sở hạ tầng (CISA), trong khi điểm EPSS đến từ FIRST.org. Ngoài ra, dữ liệu về điểm yếu phần mềm (CWE) và mẫu tấn công phổ biến (CAPEC) được duy trì bởi MITRE Corporation, và thông tin về cấu hình phần cứng và phần mềm (CPE) được cung cấp bởi NVD.