CWE 2023 年 25 個最危險軟體弱點報告
這份報告會顯示在您的網站上找到的「常見弱點列舉 (CWE™) 前 25 大最危險的軟體弱點」。
重要性
「CWE Top 25 最危險的軟體弱點」報告是一份最重要的程式設計錯誤清單，這些錯誤可能導致嚴重的軟體漏洞。這些弱點很危險，因為它們通常很容易尋找、惡意探索，而且可能會讓攻擊者完全接管系統、竊取資料，或使應用程式無法運作。| 等級 | ID | 名稱 |
|---|---|---|
| 1 | CWE-787 | 超出範圍寫入 |
| 2 | CWE-79 | 不當摧毀產生網頁期間的輸入（跨網站 Scripting） |
| 3 | CWE-89 | 不當摧毀 SQL 指令中使用的特殊元素（SQL 注入） |
| 4 | CWE-416 | 可用之後使用 |
| 5 | CWE-78 | 不當摧毀作業系統指令中使用的特殊元素（作業系統指令注入） |
| 6 | CWE-20 | 輸入驗證不適當 |
| 7 | CWE-125 | 超出範圍讀取 |
| 8 | CWE-22 | 不當限制受限目錄的路徑名稱（路徑遍訪） |
| 9 | CWE-352 | 偽造跨網站要求 (CSR |
| 10 | CWE-434 | 未限定上傳危險類型的檔案 |
| 11 | CWE-862 | 遺漏授權 |
| 12 | CWE-476 | 空值指標解除參照 |
| 13 | CWE-287 | 不當鑑別 |
| 14 | CWE-190 | 整數溢位或折返 |
| 15 | CWE-502 | 不受信任資料的解除序列化 |
| 16 | CWE-77 | 不當中性化指令中使用的特殊元素（「指令注入」） |
| 17 | CWE-119 | 在記憶體緩衝區範圍內不當限制作業 |
| 18 | CWE-798 | 使用寫在程式中的認證 |
| 19 | CWE-918 | 偽造伺服器端要求 (SSRF) |
| 20 | CWE-306 | 遺漏鑑別重要功能 |
| 21 | CWE-362 | 使用共享資源並發執行且同步不正確（「競爭條件」） |
| 22 | CWE-269 | 權限管理不當 |
| 23 | CWE-94 | 程式碼產生控制不當（“程式碼注入”） |
| 24 | CWE-863 | 不正確的授權 |
| 25 | CWE-276 | 預設權限不正確 |