CWE описывает класс ошибки. Конкретная уязвимость и затронутые версии указываются в CVE и бюллетене вендора.
Найдено: 956 · CWE 5.0 · Автоматический перевод, сверяйте оригинал MITRE
Продукт пытается получить доступ к файлу на основе имени файла, но это не мешает этому имени файла идентифицировать ссылку или ярлык, который решается на непреднамеренный ресурс.
Improper Link Resolution Before File AccessПродукт при открытии файла или каталога недостаточно учитывает, когда файл является символической ссылкой, которая переходит к цели за пределами предполагаемой сферы управления. Это может позволить злоумышленнику заставить продукт работать с несанкционированны
UNIX Symbolic Link (Symlink) FollowingПродукт при открытии файла или каталога недостаточно учитывает, когда имя связано с жесткой ссылкой на цель, которая находится за пределами предполагаемой сферы управления. Это может позволить злоумышленнику заставить продукт работать с несанкционированными фа
UNIX Hard LinkПродукт при открытии файла или каталога недостаточно обрабатывается, когда файл является ярлыком Windows (.LNK), цель которого находится за пределами предполагаемой сферы управления. Это может позволить злоумышленнику заставить продукт работать с несанкциониро
Windows Shortcut Following (.LNK)Продукт при открытии файла или каталога недостаточно обрабатывается, когда имя связано с жесткой ссылкой на цель, которая находится за пределами предполагаемой сферы управления. Это может позволить злоумышленнику заставить продукт работать с несанкционированны
Windows Hard LinkПродукт не обрабатывает или неправильно обрабатывает имя файла, которое идентифицирует «виртуальный» ресурс, который непосредственно не указан в каталоге, связанном с именем файла.
Improper Handling of File Names that Identify Virtual ResourcesПродукт создает имена путей из пользовательского ввода, но он не обрабатывает или неправильно обрабатывает имя пути, содержащее имя устройства Windows, такое как AUX или CON. Это обычно приводит к отказу в обслуживании или раскрытию информации, когда приложени
Improper Handling of Windows Device NamesПродукт не препятствует доступу или обнаружению использования альтернативных потоков данных (ADS).
Improper Handling of Windows ::DATA Alternate Data StreamПродукт не обрабатывает должным образом специальные пути, которые могут идентифицировать вилку данных или ресурсов файла в файловой системе HFS+.
Improper Handling of Apple HFS+ Alternate Data Stream PathПродукт позволяет пользователю вводить данные для управления или влияния на пути или имена файлов, которые используются в операциях файловой системы.
External Control of File Name or PathПродукт конструирует всю или часть команды, структуры данных или записи с использованием внешних вводимых данных из компонента, находящегося в верхнем потоке, но он не нейтрализует или неправильно нейтрализует специальные элементы, которые могут изменить то, к
Improper Neutralization of Special Elements in Output Used by a Downstream ComponentИзделие не фильтрует надлежащим образом контролируемый пользователем ввод для специальных элементов с последствиями контроля.
Failure to Sanitize Special Elements into a Different PlaneПродукт правильно нейтрализует определенные специальные элементы, но неправильно нейтрализует эквивалентные специальные элементы.
Improper Neutralization of Equivalent Special ElementsПродукт конструирует всю или часть команды, используя ввод, находящийся под влиянием извне, из восходящего компонента, но он не нейтрализует или неправильно нейтрализует специальные элементы, которые могут изменить предполагаемую команду, когда она отправляетс
Improper Neutralization of Special Elements used in a CommandПродукт конструирует всю или часть команды ОС с использованием внешнего воздействия ввода от компонента, находящегося в верхнем потоке, но он не нейтрализует или неправильно нейтрализует специальные элементы, которые могут изменить предполагаемую команду ОС, п
Improper Neutralization of Special Elements used in an OS CommandПриложение не нейтрализует или неправильно нейтрализует недоверенные данные перед включением в веб-страницу. В результате браузер другого пользователя может обработать эти данные как исполняемое содержимое, а не как обычный текст.
Improper Neutralization of Input During Web Page GenerationПродукт получает ввод от восходящего компонента, но он не нейтрализует или неправильно нейтрализует специальные символы, такие как «<», «>» и «&», которые могут быть интерпретированы как элементы веб-скриптинга, когда они отправляются в нисходящий компонент, к
Improper Neutralization of Script-Related HTML Tags in a Web PageПродукт получает ввод от восходящего компонента, но он не нейтрализует или неправильно нейтрализует специальные символы, которые могут быть интерпретированы как элементы веб-скриптинга, когда они отправляются на страницу ошибки.
Improper Neutralization of Script in an Error Message Web PageВеб-приложение не нейтрализует или неправильно нейтрализует элементы сценариев в атрибутах тегов HTML IMG, таких как атрибут src.
Improper Neutralization of Script in Attributes of IMG Tags in a Web PageПродукт не нейтрализует или неправильно нейтрализует «джаваскрипт:» или другие URI из опасных атрибутов в метках, таких как онмоузевер, нагрузка, ошибка или стиль.
Improper Neutralization of Script in Attributes in a Web PageВеб-приложение ненадлежащим образом нейтрализует пользовательский вход для исполняемого скрипта, замаскированного кодировками URI.
Improper Neutralization of Encoded URI Schemes in a Web PageВеб-приложение не фильтрует пользовательский вход для исполняемого скрипта, замаскированного с использованием удвоения вовлеченных символов.
Doubled Character XSS ManipulationsПродукт не нейтрализует или неправильно нейтрализует недействительные символы или последовательности байтов в середине имен тегов, схем URI и других идентификаторов.
Improper Neutralization of Invalid Characters in Identifiers in Web PagesПродукт не нейтрализует или неправильно нейтрализует пользовательский вход для альтернативного синтаксиса сценариев.
Improper Neutralization of Alternate XSS SyntaxCopyright © 2006–2026, The MITRE Corporation. CWE is a trademark of The MITRE Corporation. Каталог MITRE · Условия использования CWE