CWE описывает класс ошибки. Конкретная уязвимость и затронутые версии указываются в CVE и бюллетене вендора.
Найдено: 956 · CWE 5.0 · Автоматический перевод, сверяйте оригинал MITRE
Продукт конструирует строку для команды, которая должна выполняться отдельным компонентом в другой сфере управления, но не разграничивает должным образом предполагаемые аргументы, опции или переключатели в этой строке команды.
Improper Neutralization of Argument Delimiters in a CommandПродукт формирует SQL-запрос из внешних данных и недостаточно отделяет их от управляющей части запроса. Это может позволить изменить смысл запроса и выполнить действия с данными в пределах прав приложения.
Improper Neutralization of Special Elements used in an SQL CommandПродукт конструирует весь или часть запроса LDAP, используя ввод под внешним влиянием от компонента, находящегося в верхнем потоке, но он не нейтрализует или неправильно нейтрализует специальные элементы, которые могут изменить предполагаемый запрос LDAP, когд
Improper Neutralization of Special Elements used in an LDAP QueryПродукт не нейтрализует должным образом специальные элементы, которые используются в XML, что позволяет злоумышленникам изменять синтаксис, контент или команды XML перед его обработкой конечной системой.
XML InjectionПродукт использует CRLF (подача обратной линии перевозки) в качестве специального элемента, например, для разделения линий или записей, но он не нейтрализует или неправильно нейтрализует последовательности CRLF от входов.
Improper Neutralization of CRLF SequencesПродукт конструирует весь или часть сегмента кода, используя ввод под влиянием извне от компонента, но он не нейтрализует или неправильно нейтрализует специальные элементы, которые могут изменить синтаксис или поведение предполагаемого сегмента кода.
Improper Control of Generation of CodeПродукт получает ввод от компонента выше по течению, но он не нейтрализует или неправильно нейтрализует синтаксис кода перед использованием входа в вызове динамической оценки (например, «eval»).
Improper Neutralization of Directives in Dynamically Evaluated CodeПродукт получает ввод от восходящего компонента, но он не нейтрализует или неправильно нейтрализует синтаксис кода перед вставкой ввода в исполняемый ресурс, такой как библиотека, файл конфигурации или шаблон.
Improper Neutralization of Directives in Statically Saved CodeПродукт генерирует веб-страницу, но не нейтрализует или неправильно нейтрализует управляемый пользователем ввод, который может быть интерпретирован как директива на стороне сервера.
Improper Neutralization of Server-Side Includes (SSI) Within a Web PagePHP-приложение получает входные данные от компонента, находящегося в верхнем потоке, но оно не ограничивает или неправильно ограничивает входные данные перед их использованием в «требуют», «включают» или аналогичных функциях.
Improper Control of Filename for Include/Require Statement in PHP ProgramПродукт получает ввод от компонента выше по течению, но он не ограничивает или неправильно ограничивает ввод до того, как он будет использоваться в качестве идентификатора для ресурса, который может находиться за пределами предполагаемой сферы управления.
Improper Control of Resource IdentifiersПродукт использует несколько форм проверки Struts с одинаковым названием.
Struts: Duplicate Validation FormsПродукт имеет форму валидатора, которая либо не определяет метод валидата(), либо определяет метод валидата(), но не называет супер.валидата().
Struts: Incomplete validate() Method DefinitionЕсли фасоль формы не расширяет подкласс ActionForm структуры валидатора, она может подвергнуть приложение другим недостаткам, связанным с недостаточной валидацией ввода.
Struts: Form Bean Does Not Extend Validation ClassПродукт имеет поле формы, которое не подтверждено соответствующей формой валидации, что может привести к другим недостаткам, связанным с недостаточной валидацией ввода.
Struts: Form Field Without ValidatorКогда приложение не использует структуру валидации ввода, такую как валидатор Struts, существует больший риск появления недостатков, связанных с недостаточной валидацией ввода.
Struts: Plug-in Framework not in UseНеиспользованная форма проверки указывает на то, что логика проверки не является современной.
Struts: Unused Validation FormПродукт содержит Форму Действия, которая не имеет соответствующей формы подтверждения.
Struts: Unvalidated Action FormАвтоматическая фильтрация через фасоль Struts была отключена, что отключает валидатор Struts и пользовательскую логику валидации. Это подвергает приложение другим недостаткам, связанным с недостаточной валидацией ввода.
Struts: Validator Turned OffПоля валидации, которые не появляются в формах, с которыми они связаны, указывают на то, что логика валидации устарела.
Struts: Validator Without Form FieldКогда Java-приложение использует Java Native Interface (JNI) для вызова кода, написанного на другом языке программирования, оно может выявить слабые места приложения в этом коде, даже если эти слабые места не могут возникнуть в Java.
Direct Use of Unsafe JNIПродукт принимает XML из ненадежного источника, но не проверяет XML на соответствие правильной схеме.
Missing XML ValidationПродукт получает данные от HTTP-агента/компонента (например, веб-сервера, прокси-сервера, браузера и т.д.), но он не нейтрализует или неправильно нейтрализует символы CR и LF до того, как данные будут включены в исходящие заголовки HTTP.
Improper Neutralization of CRLF Sequences in HTTP HeadersВыполнение команд или загрузка библиотек из ненадежного источника или в ненадежной среде может привести к тому, что приложение будет выполнять вредоносные команды (и полезные нагрузки) от имени злоумышленника.
Process ControlCopyright © 2006–2026, The MITRE Corporation. CWE is a trademark of The MITRE Corporation. Каталог MITRE · Условия использования CWE