Chi tiết danh mục CWE-1440

CWE-1440

OWASP Top Ten 2025 Category A05:2025 - Injection
2025-12-11 +00:00
Incomplete
CWE Mitre.org
Thông báo cho một CWE
Luôn được thông báo về mọi thay đổi đối với một CWE cụ thể.
Quản lý thông báo

Tên: OWASP Top Ten 2025 Category A05:2025 - Injection

Weaknesses in this category are related to the A05 category "Injection" in the OWASP Top Ten 2025.

Danh sách thành viên CWE

CWE-103: Struts: Incomplete validate() Method Definition Cơ sở

CWE-104: Struts: Form Bean Does Not Extend Validation Class Cơ sở

CWE-112: Missing XML Validation Cơ sở

CWE-113: Improper Neutralization of CRLF Sequences in HTTP Headers Cơ sở

CWE-114: Process Control Cơ sở

CWE-115: Misinterpretation of Input Cơ sở

CWE-116: Improper Encoding or Escaping of Output Cơ sở

CWE-129: Improper Validation of Array Index Cơ sở

CWE-159: Improper Handling of Invalid Use of Special Elements Cơ sở

CWE-20: Improper Input Validation Cơ sở

CWE-470: Use of Externally-Controlled Input to Select Classes or Code Cơ sở

CWE-493: Critical Public Variable Without Final Modifier Cơ sở

CWE-500: Public Static Field Not Marked Final Cơ sở

CWE-564: Use of Hibernate with HQL/SQL Query String Containing External Input Cơ sở

CWE-610: Externally Controlled Reference to a Resource in Another Sphere Cơ sở

CWE-643: Improper Neutralization of Data within XPath Expressions Cơ sở

CWE-644: Improper Neutralization of HTTP Headers for Scripting Syntax Cơ sở

CWE-74: Improper Neutralization of Special Elements in Output Used by a Downstream Component Cơ sở

CWE-76: Improper Neutralization of Equivalent Special Elements Cơ sở

CWE-77: Improper Neutralization of Special Elements used in a Command Cơ sở

CWE-78: Improper Neutralization of Special Elements used in an OS Command Cơ sở

CWE-79: Improper Neutralization of Input During Web Page Generation Cơ sở

", and "&" that could be interpreted as web-scripting elements when they are sent to a downstream component that processes web pages."> CWE-80: Improper Neutralization of Script-Related HTML Tags in a Web Page Cơ sở

CWE-83: Improper Neutralization of Script in Attributes in a Web Page Cơ sở

CWE-86: Improper Neutralization of Invalid Characters in Identifiers in Web Pages Cơ sở

CWE-88: Improper Neutralization of Argument Delimiters in a Command Cơ sở

CWE-89: Improper Neutralization of Special Elements used in an SQL Command Cơ sở

CWE-90: Improper Neutralization of Special Elements used in an LDAP Query Cơ sở

CWE-91: XML Injection Cơ sở

CWE-917: Improper Neutralization of Special Elements used in an Expression Language Statement Cơ sở

CWE-93: Improper Neutralization of CRLF Sequences Cơ sở

CWE-94: Improper Control of Generation of Code Cơ sở

CWE-95: Improper Neutralization of Directives in Dynamically Evaluated Code Cơ sở

CWE-96: Improper Neutralization of Directives in Statically Saved Code Cơ sở

CWE-97: Improper Neutralization of Server-Side Includes (SSI) Within a Web Page Cơ sở

CWE-98: Improper Control of Filename for Include/Require Statement in PHP Program Cơ sở

CWE-99: Improper Control of Resource Identifiers Cơ sở

Thông tin CWE

Ghi chú ánh xạ lỗ hổng

Lý do : This entry is a Category. Using categories for mapping has been discouraged since 2019. Categories are informal organizational groupings of weaknesses that can help CWE users with data aggregation, navigation, and browsing. However, they are not weaknesses in themselves.
Bình luận : See member weaknesses of this category.

Gửi

Tên Tổ chức Ngày Ngày phát hành Version
CWE Content Team MITRE 2025-12-01 +00:00 2025-12-11 +00:00 4.19

Tài liệu tham khảo

REF-1500

OWASP Top 10:2025 RC1
https://owasp.org/Top10/2025/0x00_2025-Introduction/

REF-1505

A05:2025 - Injection
OWASP.
https://owasp.org/Top10/2025/A05_2025-Injection/

Thông tin trình bày trên CVE Find đến từ nhiều nguồn tham chiếu được chọn lọc cẩn thận. Dữ liệu CVE được cung cấp bởi MITRE Corporation và Cơ sở dữ liệu lỗ hổng quốc gia (NVD). Danh mục lỗ hổng đã bị khai thác đã biết (KEV) có nguồn từ Cơ quan An ninh mạng và Cơ sở hạ tầng (CISA), trong khi điểm EPSS đến từ FIRST.org. Ngoài ra, dữ liệu về điểm yếu phần mềm (CWE) và mẫu tấn công phổ biến (CAPEC) được duy trì bởi MITRE Corporation, và thông tin về cấu hình phần cứng và phần mềm (CPE) được cung cấp bởi NVD.