Category-442: 网络问题

ID: 442 Status: Draft

Summary

Weaknesses in this category are related to World Wide Web technology.

Membership

ID NAME
CWE-1004 没有'HttpOnly'标志的敏感Cookie
CWE-1007 屏幕显示出的不同编码的同形字母不易区分
CWE-1021 不当限制渲染UI层或帧
CWE-1022 使用windows.opener访问指向不可信目标的web链接
CWE-113 HTTP头部中CRLF序列转义处理不恰当（HTTP响应分割）
CWE-352 跨站请求伪造（CSRF）
CWE-425 直接请求（强制性浏览）
CWE-444 HTTP请求的解释不一致性（HTTP请求私运）
CWE-601 指向未可信站点的URL重定向（开放重定向）
CWE-611 XML外部实体引用的不恰当限制（XXE）
CWE-614 HTTPS会话中未设置'Secure'属性的敏感Cookie
CWE-644 对HTTP头部进行脚本语法转义处理不恰当
CWE-646 依赖于外部提供文件的文件名或扩展名
CWE-647 使用未经净化的URL路径进行授权决策
CWE-776 DTD中递归实体索引的不恰当限制（XML实体扩展）
CWE-784 在安全决策中依赖未经验证和完整性检查的Cookie
CWE-79 在Web页面生成时对输入的转义处理不恰当（跨站脚本）
CWE-827 文档类型定义的不恰当控制
CWE-918 服务端请求伪造（SSRF）

Taxonomy Mappings

Mapped Taxonomy Name Node ID Fit Mapped Node Name
PLOVER Web problems