Chi tiết chế độ xem CWE-1432

CWE-1432

Weaknesses in the 2025 CWE Most Important Hardware Weaknesses List
2025-09-06 +00:00
Stable
Graph
CWE Mitre.org
Thông báo cho một CWE
Luôn được thông báo về mọi thay đổi đối với một CWE cụ thể.
Quản lý thông báo

Tên: Weaknesses in the 2025 CWE Most Important Hardware Weaknesses List

CWE entries in this view are listed in the 2025 CWE Most Important Hardware Weaknesses List, as determined by the Hardware CWE Special Interest Group (HW CWE SIG). The 2025 MIHW aims to drive awareness of critical hardware weaknesses and provide the cybersecurity community with practical guidance to prevent security issues at the source. By combining advanced data analysis with expert consensus, the list helps organizations prioritize mitigations, strengthen design practices, and make informed decisions throughout the hardware lifecycle.

Thành viên CWE

CWE-226: Sensitive Information in Resource Not Removed Before Reuse Cơ sở

CWE-1189: Improper Isolation of Shared Resources on System-on-a-Chip (SoC) Cơ sở

CWE-1191: On-Chip Debug and Test Interface With Improper Access Control Cơ sở

CWE-1234: Hardware Internal or Debug Modes Allow Override of Locks Cơ sở

CWE-1247: Improper Protection Against Voltage and Clock Glitches Cơ sở

CWE-1256: Improper Restriction of Software Interfaces to Hardware Features Cơ sở

CWE-1260: Improper Handling of Overlap Between Protected Memory Ranges Cơ sở

CWE-1262: Improper Access Control for Register Interface Cơ sở

CWE-1300: Improper Protection of Physical Side Channels Cơ sở

CWE-1421: Exposure of Sensitive Information in Shared Microarchitectural Structures during Transient Execution Cơ sở

CWE-1423: Exposure of Sensitive Information caused by Shared Microarchitectural Predictor State that Influences Transient Execution Cơ sở

Thông tin chế độ xem CWE

Ghi chú ánh xạ lỗ hổng

Lý do : This entry is a View. Views are not weaknesses and therefore inappropriate to describe the root causes of vulnerabilities.
Bình luận : Use this View or other Views to search and navigate for the appropriate weakness.

Đối tượng

Bên liên quan Mô tả
Hardware Designers Address key security weaknesses during hardware design process.
Product Customers Evaluate products for critical security weaknesses and enforce supplier security standards.
Applied Researchers Investigate selected weaknesses and develop new mitigation strategies.
Academic Researchers Identify gaps in foundational security models to develop advanced approaches.
Assessment Teams Focus testing on high-priority hardware security weaknesses.
Assessment Tool Vendors Improve automated tools to detect critical security weaknesses.
Educators Structure course content and research projects around hardware security weaknesses.

Gửi

Tên Tổ chức Ngày Ngày phát hành Version
CWE Content Team MITRE 2025-09-06 +00:00 2025-09-09 +00:00 4.18

Tài liệu tham khảo

REF-1480

2025 CWE Most Important Hardware Weaknesses
MITRE.
https://cwe.mitre.org/topHW/index.html

REF-1483

2025 CWE MIHW Suggested Use Cases
MITRE.
https://cwe.mitre.org/topHW/archive/2025/2025_MIHW_use_cases

Thông tin trình bày trên CVE Find đến từ nhiều nguồn tham chiếu được chọn lọc cẩn thận. Dữ liệu CVE được cung cấp bởi MITRE Corporation và Cơ sở dữ liệu lỗ hổng quốc gia (NVD). Danh mục lỗ hổng đã bị khai thác đã biết (KEV) có nguồn từ Cơ quan An ninh mạng và Cơ sở hạ tầng (CISA), trong khi điểm EPSS đến từ FIRST.org. Ngoài ra, dữ liệu về điểm yếu phần mềm (CWE) và mẫu tấn công phổ biến (CAPEC) được duy trì bởi MITRE Corporation, và thông tin về cấu hình phần cứng và phần mềm (CPE) được cung cấp bởi NVD.