CWE zafiyet sınıflarıZafiyet sınıfları.Her CVE’nin arkasındaki hata.

CVE’ler değişir, hata kalıpları tekrar eder. Her sınıfta kök nedeni, hatalı ve düzeltilmiş kodu ve önleme adımlarını bulun.

Derinlemesine incelenen sınıflar

Kök neden, temsili hatalı/düzeltilmiş kod ve önleme adımları ekibimizce yazıldı.

CWE-79Siteler arası betik çalıştırmaKullanıcı içeriği HTML olarak sayfaya ekleniyor. Tarayıcı içeriği veri olarak değil, kod olarak yorumlar.49.650 CVE · en yüksek skor 99
CWE-89SQL enjeksiyonuSorgu metni, kullanıcı girdisiyle birleştirilerek oluşturuluyor. Veritabanı, verinin nerede bitip komutun nerede başladığını ayırt edemez.17.923 CVE · en yüksek skor 99
CWE-200Hassas bilginin yetkisiz kişiye ifşasıEklenti işlevi için gerekenden geniş izin istiyor ve topladığı veriyi amacı dışında dışarı gönderiyor.11.599 CVE · en yüksek skor 94
CWE-22Dizin geçişiKullanıcının verdiği dosya adı izin verilen klasörle birleştiriliyor, ama sonucun hâlâ o klasörün içinde olup olmadığı kontrol edilmiyor.10.715 CVE · en yüksek skor 100
CWE-352Siteler arası istek sahteciliğiDurum değiştiren istekler tarayıcının otomatik gönderdiği oturum çerezine dayanıyor; isteğin kullanıcının kendi sayfasından geldiği doğrulanmıyor.9.678 CVE · en yüksek skor 95
CWE-416Serbest bırakılmış belleğin kullanımıBir bellek alanı serbest bırakıldıktan sonra ona işaret eden başka bir referans kullanılmaya devam ediyor. Aynı alan o sırada başka bir veri için ayrılmış olabilir.9.429 CVE · en yüksek skor 99
CWE-78İşletim sistemi komut enjeksiyonuKullanıcı girdisi, bir kabuk komutunun içine metin olarak yerleştiriliyor. Kabuk, girdideki özel karakterleri komutun parçası olarak yorumlayabilir.6.307 CVE · en yüksek skor 100
CWE-287Hatalı kimlik doğrulamaKimlik doğrulama tek bir merkezden değil, yol yol ekleniyor. Sonradan eklenen bir yol ortak ara katmanı atladığında, oturum kontrolü o yol için hiç çalışmaz.4.927 CVE · en yüksek skor 99
CWE-400Kontrolsüz kaynak tüketimiİç içe yapıları çözümleyen kod derinlik ya da boyut sınırı koymuyor. Küçük bir girdi orantısız işlem yüküne dönüşebilir.4.079 CVE · en yüksek skor 90
CWE-120Sınır kontrolsüz arabellek kopyalamaVeri kopyalanırken kaynağın uzunluğu, hedef arabelleğin boyutuyla karşılaştırılmıyor. Fazla veri, bitişik belleğin üzerine yazılır.3.698 CVE · en yüksek skor 99
CWE-269Hatalı yetki yönetimiKurulum kolaylığı için servis hesabına geniş, küme genelinde yetki veriliyor. En az yetki ilkesi kurulum aşamasında atlanıyor.3.557 CVE · en yüksek skor 97
CWE-502Güvenilmeyen verinin çözümlenmesiAğdan gelen veri, kaynağı doğrulanmadan dilin yerel nesne biçimine çözümleniyor. Çözümleme sırasında nesnenin içindeki kod yolları tetiklenebilir.3.381 CVE · en yüksek skor 100
CWE-639Kullanıcı kontrollü anahtarla yetki atlatmaUç nokta kaydı istekte gelen kimlikle getiriyor, ama kaydın isteyen kullanıcıya ait olup olmadığını sormuyor.3.155 CVE · en yüksek skor 66
CWE-306Kritik işlev için kimlik doğrulaması eksikGeliştirme ya da destek için eklenen bir işlev, üretime kimlik doğrulaması olmadan çıkıyor. Çoğu zaman “yalnızca iç ağdan erişilir” varsayımına güvenilir.3.066 CVE · en yüksek skor 100
CWE-295Hatalı sertifika doğrulamaSertifika doğrulama hatası, bağlantıyı kesmek yerine sessizce yutuluyor. Çoğu zaman test ortamı için eklenen kod üretime taşınır.1.683 CVE · en yüksek skor 90
CWE-798Gömülü kimlik bilgisiDestek ya da üretim kolaylığı için her cihazda aynı olan bir hesap yazılıma gömülüyor. Bir cihazdan öğrenilen bilgi, hepsinde geçerli olur.1.577 CVE · en yüksek skor 98
CWE-347Kriptografik imzanın hatalı doğrulanmasıDoğrulayıcı, hangi algoritmayla doğrulama yapacağını token’ın kendi beyanından alıyor. Güvenilmeyen veri, kendi doğrulama kuralını belirlemiş olur.898 CVE · en yüksek skor 92

Veritabanında en sık görülen sınıflar

Yayımlanmış kayıtların CWE dağılımı. Sınıfa tıklayınca o sınıftaki tüm CVE’ler listelenir.