Chi tiết chế độ xem CWE-635

CWE-635

Weaknesses Originally Used by NVD from 2008 to 2016
2007-10-01 +00:00
Obsolete
Explicit
2025-09-09 +00:00
CWE Mitre.org
Thông báo cho một CWE
Luôn được thông báo về mọi thay đổi đối với một CWE cụ thể.
Quản lý thông báo

Tên: Weaknesses Originally Used by NVD from 2008 to 2016

CWE nodes in this view (slice) were used by NIST to categorize vulnerabilities within NVD, from 2008 to 2016. This original version has been used by many other projects.

Thành viên CWE

CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer Cơ sở

CWE-134: Use of Externally-Controlled Format String Cơ sở

CWE-20: Improper Input Validation Cơ sở

CWE-200: Exposure of Sensitive Information to an Unauthorized Actor Cơ sở

CWE-22: Improper Limitation of a Pathname to a Restricted Directory Cơ sở

CWE-287: Improper Authentication Cơ sở

CWE-362: Concurrent Execution using Shared Resource with Improper Synchronization Cơ sở

CWE-59: Improper Link Resolution Before File Access Cơ sở

CWE-78: Improper Neutralization of Special Elements used in an OS Command Cơ sở

CWE-79: Improper Neutralization of Input During Web Page Generation Cơ sở

CWE-89: Improper Neutralization of Special Elements used in an SQL Command Cơ sở

CWE-94: Improper Control of Generation of Code Cơ sở

CWE-352: Cross-Site Request Forgery Cơ sở

Thông tin chế độ xem CWE

Ghi chú ánh xạ lỗ hổng

Lý do : This entry is a View. Views are not weaknesses and therefore inappropriate to describe the root causes of vulnerabilities.
Bình luận : Use this View or other Views to search and navigate for the appropriate weakness.

Ghi chú


Gửi

Tên Tổ chức Ngày Ngày phát hành Version
CWE Content Team MITRE 2007-10-01 +00:00 2007-10-01 +00:00 Draft 7

Sửa đổi

Tên Tổ chức Ngày Bình luận
CWE Content Team MITRE 2008-09-08 +00:00 updated Maintenance_Notes, Relationships, References, View_Structure
CWE Content Team MITRE 2017-01-19 +00:00 updated Description, Maintenance_Notes
CWE Content Team MITRE 2017-11-08 +00:00 updated Description, Maintenance_Notes, Name
CWE Content Team MITRE 2021-03-15 +00:00 updated Maintenance_Notes
CWE Content Team MITRE 2023-06-29 +00:00 updated Mapping_Notes
CWE Content Team MITRE 2025-09-09 +00:00 updated References

Tài liệu tham khảo

REF-1

CWE - Common Weakness Enumeration
NIST.
https://nvd.nist.gov/vuln/categories

Thông tin trình bày trên CVE Find đến từ nhiều nguồn tham chiếu được chọn lọc cẩn thận. Dữ liệu CVE được cung cấp bởi MITRE Corporation và Cơ sở dữ liệu lỗ hổng quốc gia (NVD). Danh mục lỗ hổng đã bị khai thác đã biết (KEV) có nguồn từ Cơ quan An ninh mạng và Cơ sở hạ tầng (CISA), trong khi điểm EPSS đến từ FIRST.org. Ngoài ra, dữ liệu về điểm yếu phần mềm (CWE) và mẫu tấn công phổ biến (CAPEC) được duy trì bởi MITRE Corporation, và thông tin về cấu hình phần cứng và phần mềm (CPE) được cung cấp bởi NVD.