Chi tiết danh mục CWE-1436

CWE-1436

OWASP Top Ten 2025 Category A01:2025 - Broken Access Control
2025-12-11 +00:00
Incomplete
CWE Mitre.org
Thông báo cho một CWE
Luôn được thông báo về mọi thay đổi đối với một CWE cụ thể.
Quản lý thông báo

Tên: OWASP Top Ten 2025 Category A01:2025 - Broken Access Control

Weaknesses in this category are related to the A01 category "Broken Access Control" in the OWASP Top Ten 2025.

Danh sách thành viên CWE

CWE-1275: Sensitive Cookie with Improper SameSite Attribute Cơ sở

CWE-200: Exposure of Sensitive Information to an Unauthorized Actor Cơ sở

CWE-201: Insertion of Sensitive Information Into Sent Data Cơ sở

CWE-219: Storage of File with Sensitive Data Under Web Root Cơ sở

CWE-22: Improper Limitation of a Pathname to a Restricted Directory Cơ sở

CWE-23: Relative Path Traversal Cơ sở

CWE-276: Incorrect Default Permissions Cơ sở

CWE-281: Improper Preservation of Permissions Cơ sở

CWE-282: Improper Ownership Management Cơ sở

CWE-283: Unverified Ownership Cơ sở

CWE-284: Improper Access Control Cơ sở

CWE-285: Improper Authorization Cơ sở

CWE-352: Cross-Site Request Forgery Cơ sở

CWE-359: Exposure of Private Personal Information to an Unauthorized Actor Cơ sở

CWE-36: Absolute Path Traversal Cơ sở

CWE-377: DEPRECATED: Insecure Temporary File Cơ sở

CWE-379: Creation of Temporary File in Directory with Insecure Permissions Cơ sở

CWE-402: Transmission of Private Resources into a New Sphere Cơ sở

CWE-424: Improper Protection of Alternate Path Cơ sở

CWE-425: Direct Request Cơ sở

CWE-441: Unintended Proxy or Intermediary Cơ sở

CWE-497: Exposure of Sensitive System Information to an Unauthorized Control Sphere Cơ sở

CWE-538: Insertion of Sensitive Information into Externally-Accessible File or Directory Cơ sở

CWE-540: Inclusion of Sensitive Information in Source Code Cơ sở

CWE-548: Exposure of Information Through Directory Listing Cơ sở

CWE-552: Files or Directories Accessible to External Parties Cơ sở

CWE-566: Authorization Bypass Through User-Controlled SQL Primary Key Cơ sở

CWE-59: Improper Link Resolution Before File Access Cơ sở

CWE-601: URL Redirection to Untrusted Site Cơ sở

CWE-61: UNIX Symbolic Link (Symlink) Following Cơ sở

CWE-615: Inclusion of Sensitive Information in Source Code Comments Cơ sở

CWE-639: Authorization Bypass Through User-Controlled Key Cơ sở

CWE-65: Windows Hard Link Cơ sở

CWE-668: Exposure of Resource to Wrong Sphere Cơ sở

CWE-732: Incorrect Permission Assignment for Critical Resource Cơ sở

CWE-749: Exposed Dangerous Method or Function Cơ sở

CWE-862: Missing Authorization Cơ sở

CWE-863: Incorrect Authorization Cơ sở

CWE-918: Server-Side Request Forgery Cơ sở

CWE-922: Insecure Storage of Sensitive Information Cơ sở

Thông tin CWE

Ghi chú ánh xạ lỗ hổng

Lý do : This entry is a Category. Using categories for mapping has been discouraged since 2019. Categories are informal organizational groupings of weaknesses that can help CWE users with data aggregation, navigation, and browsing. However, they are not weaknesses in themselves.
Bình luận : See member weaknesses of this category.

Gửi

Tên Tổ chức Ngày Ngày phát hành Version
CWE Content Team MITRE 2025-12-01 +00:00 2025-12-11 +00:00 4.19

Tài liệu tham khảo

REF-1500

OWASP Top 10:2025 RC1
https://owasp.org/Top10/2025/0x00_2025-Introduction/

REF-1501

A01:2025 - Broken Access Control
OWASP.
https://owasp.org/Top10/2025/A01_2025-Broken_Access_Control/

Thông tin trình bày trên CVE Find đến từ nhiều nguồn tham chiếu được chọn lọc cẩn thận. Dữ liệu CVE được cung cấp bởi MITRE Corporation và Cơ sở dữ liệu lỗ hổng quốc gia (NVD). Danh mục lỗ hổng đã bị khai thác đã biết (KEV) có nguồn từ Cơ quan An ninh mạng và Cơ sở hạ tầng (CISA), trong khi điểm EPSS đến từ FIRST.org. Ngoài ra, dữ liệu về điểm yếu phần mềm (CWE) và mẫu tấn công phổ biến (CAPEC) được duy trì bởi MITRE Corporation, và thông tin về cấu hình phần cứng và phần mềm (CPE) được cung cấp bởi NVD.