Chi tiết danh mục CWE-1447

CWE-1447

General Software Weaknesses that Appear in Products that Use or Support AI/ML Technology
2026-04-30 +00:00
Incomplete
CWE Mitre.org
Thông báo cho một CWE
Luôn được thông báo về mọi thay đổi đối với một CWE cụ thể.
Quản lý thông báo

Tên: General Software Weaknesses that Appear in Products that Use or Support AI/ML Technology

This category lists general software weaknesses in software that insecurely uses AI/ML components, but frequently appear in many kinds of software products that do not use AI/ML.

Danh sách thành viên CWE

CWE-22: Improper Limitation of a Pathname to a Restricted Directory Cơ sở

CWE-77: Improper Neutralization of Special Elements used in a Command Cơ sở

CWE-78: Improper Neutralization of Special Elements used in an OS Command Cơ sở

CWE-79: Improper Neutralization of Input During Web Page Generation Cơ sở

CWE-94: Improper Control of Generation of Code Cơ sở

CWE-95: Improper Neutralization of Directives in Dynamically Evaluated Code Cơ sở

CWE-116: Improper Encoding or Escaping of Output Cơ sở

CWE-250: Execution with Unnecessary Privileges Cơ sở

CWE-434: Unrestricted Upload of File with Dangerous Type Cơ sở

CWE-502: Deserialization of Untrusted Data Cơ sở

CWE-862: Missing Authorization Cơ sở

CWE-918: Server-Side Request Forgery Cơ sở

CWE-1336: Improper Neutralization of Special Elements Used in a Template Engine Cơ sở

CWE-1426: Improper Validation of Generative AI Output Cơ sở

CWE-1427: Improper Neutralization of Input Used for LLM Prompting Cơ sở

CWE-1434: Insecure Setting of Generative AI/ML Model Inference Parameters Cơ sở

Thông tin CWE

Ghi chú ánh xạ lỗ hổng

Lý do : This entry is a Category. Using categories for mapping has been discouraged since 2019. Categories are informal organizational groupings of weaknesses that can help CWE users with data aggregation, navigation, and browsing. However, they are not weaknesses in themselves.
Bình luận : CWE users might be tempted to use this CWE for mapping, but it is a category (see Reasons). Mappers should consider whether a weakness is unique to AI/ML (in which case a high-level Pillar or class might still apply), or if it is a general software weakness that happens to appear in AI/ML related software.

Gửi

Tên Tổ chức Ngày Ngày phát hành Version
CWE Content Team MITRE 2026-04-27 +00:00 2026-04-30 +00:00 4.20

Tài liệu tham khảo

REF-1522

Software Must Be Secure by Design, and Artificial Intelligence Is No Exception
Christine Lai, Jonathan Spring.
https://www.cisa.gov/news-events/news/software-must-be-secure-design-and-artificial-intelligence-no-exception

REF-1523

AI Systems Are Software Systems
Jonathan Spring.
https://www.first.org/conference/vulncon26/program#pAI-Systems-Are-Software-Systems

REF-1525

CVE ID Assignment and CVE Record Publication for AI-Related Vulnerabilities
CVE Program.
https://www.cve.org/Media/News/item/blog/2025/02/18/CVE-ID-CVE-Record-AIrelated-Vulnerabilities

Thông tin trình bày trên CVE Find đến từ nhiều nguồn tham chiếu được chọn lọc cẩn thận. Dữ liệu CVE được cung cấp bởi MITRE Corporation và Cơ sở dữ liệu lỗ hổng quốc gia (NVD). Danh mục lỗ hổng đã bị khai thác đã biết (KEV) có nguồn từ Cơ quan An ninh mạng và Cơ sở hạ tầng (CISA), trong khi điểm EPSS đến từ FIRST.org. Ngoài ra, dữ liệu về điểm yếu phần mềm (CWE) và mẫu tấn công phổ biến (CAPEC) được duy trì bởi MITRE Corporation, và thông tin về cấu hình phần cứng và phần mềm (CPE) được cung cấp bởi NVD.