Chi tiết điểm yếu phần mềm CWE-888 | CVE Find

Nhà cung cấp và sản phẩm

CPE, viết tắt của Liệt kê nền tảng phổ biến, là một lược đồ đặt tên chuẩn hóa cho phần cứng, phần mềm và hệ điều hành. CPE cung cấp lược đồ đặt tên có cấu trúc để xác định và phân loại duy nhất các hệ thống công nghệ thông tin, nền tảng và gói phần mềm dựa trên các thuộc tính nhất định như nhà cung cấp, tên sản phẩm, phiên bản, cập nhật, phiên bản và ngôn ngữ.

Tên: Software Fault Pattern (SFP) Clusters

CWE identifiers in this view are associated with clusters of Software Fault Patterns (SFPs).

Thành viên CWE

CWE-885: SFP Primary Cluster: Risky Values Danh mục

CWE-885: This category identifies Software Fault Patterns (SFPs) within the Risky Values cluster (SFP1).

CWE-998: SFP Secondary Cluster: Glitch in Computation Danh mục

CWE-886: SFP Primary Cluster: Unused entities Danh mục

CWE-886: This category identifies Software Fault Patterns (SFPs) within the Unused entities cluster (SFP2).

CWE-482: Comparing instead of Assigning Cơ sở

CWE-561: Dead Code Cơ sở

CWE-563: Assignment to Variable without Use Cơ sở

CWE-887: SFP Primary Cluster: API Danh mục

CWE-887: This category identifies Software Fault Patterns (SFPs) within the API cluster (SFP3).

CWE-1001: SFP Secondary Cluster: Use of an Improper API Danh mục

CWE-889: SFP Primary Cluster: Exception Management Danh mục

CWE-889: This category identifies Software Fault Patterns (SFPs) within the Exception Management cluster (SFP4, SFP5, SFP6).

CWE-960: SFP Secondary Cluster: Ambiguous Exception Type Danh mục

CWE-961: SFP Secondary Cluster: Incorrect Exception Behavior Danh mục

CWE-962: SFP Secondary Cluster: Unchecked Status Condition Danh mục

CWE-890: SFP Primary Cluster: Memory Access Danh mục

CWE-890: This category identifies Software Fault Patterns (SFPs) within the Memory Access cluster (SFP7, SFP8).

CWE-970: SFP Secondary Cluster: Faulty Buffer Access Danh mục

CWE-971: SFP Secondary Cluster: Faulty Pointer Use Danh mục

CWE-972: SFP Secondary Cluster: Faulty String Expansion Danh mục

CWE-973: SFP Secondary Cluster: Improper NULL Termination Danh mục

CWE-974: SFP Secondary Cluster: Incorrect Buffer Length Computation Danh mục

CWE-891: SFP Primary Cluster: Memory Management Danh mục

CWE-891: This category identifies Software Fault Patterns (SFPs) within the Memory Management cluster (SFP38).

CWE-969: SFP Secondary Cluster: Faulty Memory Release Danh mục

CWE-892: SFP Primary Cluster: Resource Management Danh mục

CWE-892: This category identifies Software Fault Patterns (SFPs) within the Resource Management cluster (SFP37).

CWE-982: SFP Secondary Cluster: Failure to Release Resource Danh mục

CWE-983: SFP Secondary Cluster: Faulty Resource Use Danh mục

CWE-984: SFP Secondary Cluster: Life Cycle Danh mục

CWE-985: SFP Secondary Cluster: Unrestricted Consumption Danh mục

CWE-893: SFP Primary Cluster: Path Resolution Danh mục

CWE-893: This category identifies Software Fault Patterns (SFPs) within the Path Resolution cluster (SFP16, SFP17, SFP18).

CWE-979: SFP Secondary Cluster: Failed Chroot Jail Danh mục

CWE-980: SFP Secondary Cluster: Link in Resource Name Resolution Danh mục

CWE-981: SFP Secondary Cluster: Path Traversal Danh mục

CWE-894: SFP Primary Cluster: Synchronization Danh mục

CWE-894: This category identifies Software Fault Patterns (SFPs) within the Synchronization cluster (SFP19, SFP20, SFP21, SFP22).

CWE-986: SFP Secondary Cluster: Missing Lock Danh mục

CWE-987: SFP Secondary Cluster: Multiple Locks/Unlocks Danh mục

CWE-988: SFP Secondary Cluster: Race Condition Window Danh mục

CWE-989: SFP Secondary Cluster: Unrestricted Lock Danh mục

CWE-895: SFP Primary Cluster: Information Leak Danh mục

CWE-895: This category identifies Software Fault Patterns (SFPs) within the Information Leak cluster (SFP23).

CWE-963: SFP Secondary Cluster: Exposed Data Danh mục

CWE-964: SFP Secondary Cluster: Exposure Temporary File Danh mục

CWE-965: SFP Secondary Cluster: Insecure Session Management Danh mục

CWE-966: SFP Secondary Cluster: Other Exposures Danh mục

CWE-967: SFP Secondary Cluster: State Disclosure Danh mục

CWE-896: SFP Primary Cluster: Tainted Input Danh mục

CWE-896: This category identifies Software Fault Patterns (SFPs) within the Tainted Input cluster (SFP24, SFP25, SFP26, SFP27).

CWE-990: SFP Secondary Cluster: Tainted Input to Command Danh mục

CWE-991: SFP Secondary Cluster: Tainted Input to Environment Danh mục

CWE-992: SFP Secondary Cluster: Faulty Input Transformation Danh mục

CWE-993: SFP Secondary Cluster: Incorrect Input Handling Danh mục

CWE-994: SFP Secondary Cluster: Tainted Input to Variable Danh mục

CWE-897: SFP Primary Cluster: Entry Points Danh mục

CWE-897: This category identifies Software Fault Patterns (SFPs) within the Entry Points cluster (SFP28).

CWE-1002: SFP Secondary Cluster: Unexpected Entry Points Danh mục

CWE-898: SFP Primary Cluster: Authentication Danh mục

CWE-898: This category identifies Software Fault Patterns (SFPs) within the Authentication cluster (SFP29, SFP30, SFP31, SFP32, SFP33, SFP34).

CWE-947: SFP Secondary Cluster: Authentication Bypass Danh mục

CWE-948: SFP Secondary Cluster: Digital Certificate Danh mục

CWE-949: SFP Secondary Cluster: Faulty Endpoint Authentication Danh mục

CWE-950: SFP Secondary Cluster: Hardcoded Sensitive Data Danh mục

CWE-951: SFP Secondary Cluster: Insecure Authentication Policy Danh mục

CWE-952: SFP Secondary Cluster: Missing Authentication Danh mục

CWE-953: SFP Secondary Cluster: Missing Endpoint Authentication Danh mục

CWE-954: SFP Secondary Cluster: Multiple Binds to the Same Port Danh mục

CWE-955: SFP Secondary Cluster: Unrestricted Authentication Danh mục

CWE-899: SFP Primary Cluster: Access Control Danh mục

CWE-899: This category identifies Software Fault Patterns (SFPs) within the Access Control cluster (SFP35).

CWE-944: SFP Secondary Cluster: Access Management Danh mục

CWE-945: SFP Secondary Cluster: Insecure Resource Access Danh mục

CWE-946: SFP Secondary Cluster: Insecure Resource Permissions Danh mục

CWE-901: SFP Primary Cluster: Privilege Danh mục

CWE-901: This category identifies Software Fault Patterns (SFPs) within the Privilege cluster (SFP36).

CWE-250: Execution with Unnecessary Privileges Cơ sở

CWE-266: Incorrect Privilege Assignment Cơ sở

CWE-267: Privilege Defined With Unsafe Actions Cơ sở

CWE-268: Privilege Chaining Cơ sở

CWE-269: Improper Privilege Management Cơ sở

CWE-270: Privilege Context Switching Error Cơ sở

CWE-271: Privilege Dropping / Lowering Errors Cơ sở

CWE-272: Least Privilege Violation Cơ sở

CWE-274: Improper Handling of Insufficient Privileges Cơ sở

CWE-520: .NET Misconfiguration: Use of Impersonation Cơ sở

CWE-653: Improper Isolation or Compartmentalization Cơ sở

CWE-9: J2EE Misconfiguration: Weak Access Permissions for EJB Methods Cơ sở

CWE-902: SFP Primary Cluster: Channel Danh mục

CWE-902: This category identifies Software Fault Patterns (SFPs) within the Channel cluster.

CWE-956: SFP Secondary Cluster: Channel Attack Danh mục

CWE-957: SFP Secondary Cluster: Protocol Error Danh mục

CWE-903: SFP Primary Cluster: Cryptography Danh mục

CWE-903: This category identifies Software Fault Patterns (SFPs) within the Cryptography cluster.

CWE-958: SFP Secondary Cluster: Broken Cryptography Danh mục

CWE-959: SFP Secondary Cluster: Weak Cryptography Danh mục

CWE-904: SFP Primary Cluster: Malware Danh mục

CWE-904: This category identifies Software Fault Patterns (SFPs) within the Malware cluster.

CWE-506: Embedded Malicious Code Cơ sở

CWE-507: Trojan Horse Cơ sở

CWE-508: Non-Replicating Malicious Code Cơ sở

CWE-509: Replicating Malicious Code (Virus or Worm) Cơ sở

CWE-510: Trapdoor Cơ sở

CWE-511: Logic/Time Bomb Cơ sở

CWE-512: Spyware Cơ sở

CWE-69: Improper Handling of Windows ::DATA Alternate Data Stream Cơ sở

CWE-968: SFP Secondary Cluster: Covert Channel Danh mục

CWE-905: SFP Primary Cluster: Predictability Danh mục

CWE-905: This category identifies Software Fault Patterns (SFPs) within the Predictability cluster.

CWE-330: Use of Insufficiently Random Values Cơ sở

CWE-331: Insufficient Entropy Cơ sở

CWE-332: Insufficient Entropy in PRNG Cơ sở

CWE-333: Improper Handling of Insufficient Entropy in TRNG Cơ sở

CWE-334: Small Space of Random Values Cơ sở

CWE-335: Incorrect Usage of Seeds in Pseudo-Random Number Generator (PRNG) Cơ sở

CWE-336: Same Seed in Pseudo-Random Number Generator (PRNG) Cơ sở

CWE-337: Predictable Seed in Pseudo-Random Number Generator (PRNG) Cơ sở

CWE-338: Use of Cryptographically Weak Pseudo-Random Number Generator (PRNG) Cơ sở

CWE-339: Small Seed Space in PRNG Cơ sở

CWE-340: Generation of Predictable Numbers or Identifiers Cơ sở

CWE-341: Predictable from Observable State Cơ sở

CWE-342: Predictable Exact Value from Previous Values Cơ sở

CWE-343: Predictable Value Range from Previous Values Cơ sở

CWE-344: Use of Invariant Value in Dynamically Changing Context Cơ sở

CWE-906: SFP Primary Cluster: UI Danh mục

CWE-906: This category identifies Software Fault Patterns (SFPs) within the UI cluster.

CWE-995: SFP Secondary Cluster: Feature Danh mục

CWE-996: SFP Secondary Cluster: Security Danh mục

CWE-997: SFP Secondary Cluster: Information Loss Danh mục

CWE-907: SFP Primary Cluster: Other Danh mục

CWE-907: This category identifies Software Fault Patterns (SFPs) within the Other cluster.

CWE-975: SFP Secondary Cluster: Architecture Danh mục

CWE-976: SFP Secondary Cluster: Compiler Danh mục

CWE-977: SFP Secondary Cluster: Design Danh mục

CWE-978: SFP Secondary Cluster: Implementation Danh mục

CWE-1237: SFP Primary Cluster: Faulty Resource Release Danh mục

CWE-1237: This category identifies Software Fault Patterns (SFPs) within the Faulty Resource Release cluster (SFP37).

CWE-415: Double Free Cơ sở

CWE-762: Mismatched Memory Management Routines Cơ sở

CWE-763: Release of Invalid Pointer or Reference Cơ sở

CWE-1238: SFP Primary Cluster: Failure to Release Memory Danh mục

CWE-1238: This category identifies Software Fault Patterns (SFPs) within the Failure to Release Memory cluster (SFP38).

CWE-401: Missing Release of Memory after Effective Lifetime Cơ sở

Thông tin chế độ xem CWE

Ghi chú ánh xạ lỗ hổng

Lý do : This entry is a View. Views are not weaknesses and therefore inappropriate to describe the root causes of vulnerabilities.
Bình luận : Use this View or other Views to search and navigate for the appropriate weakness.

Đối tượng

Bên liên quan	Mô tả
Applied Researchers
Academic Researchers
Product Vendors

Gửi

Tên	Tổ chức	Ngày	Ngày phát hành	Version
CWE Content Team	MITRE	2012-03-22 +00:00	2012-05-14 +00:00	2.2

Sửa đổi

Tên	Tổ chức	Ngày	Bình luận
CWE Content Team	MITRE	2020-02-24 +00:00	updated References, View_Audience
CWE Content Team	MITRE	2020-08-20 +00:00	updated Relationships
CWE Content Team	MITRE	2023-06-29 +00:00	updated Mapping_Notes
CWE Content Team	MITRE	2025-09-09 +00:00	updated References

Tài liệu tham khảo

REF-19

System Assurance
Nikolai Mansourov, Djenana Campara.
https://www.elsevier.com/books/system-assurance/mansourov/978-0-12-381414-2

REF-20

Task Order 0006: Vulnerability Path Analysis and Demonstration (VPAD). Volume 2 - White Box Definitions of Software Fault Patterns
Ben Calloni, Nikolai Mansourov, Djenana Campara.
https://apps.dtic.mil/sti/tr/pdf/ADB381215.pdf

Thông tin trình bày trên CVE Find đến từ nhiều nguồn tham chiếu được chọn lọc cẩn thận. Dữ liệu CVE được cung cấp bởi MITRE Corporation và Cơ sở dữ liệu lỗ hổng quốc gia (NVD). Danh mục lỗ hổng đã bị khai thác đã biết (KEV) có nguồn từ Cơ quan An ninh mạng và Cơ sở hạ tầng (CISA), trong khi điểm EPSS đến từ FIRST.org. Ngoài ra, dữ liệu về điểm yếu phần mềm (CWE) và mẫu tấn công phổ biến (CAPEC) được duy trì bởi MITRE Corporation, và thông tin về cấu hình phần cứng và phần mềm (CPE) được cung cấp bởi NVD.