当前位置： 首页 > news >正文

CWE/SANS TOP 25 2022

news 2026/5/14 2:38:22

我整理了CWE/SANS TOP25 2022年的这25类缺陷，分类适合的开发语言，其实主要是C/C++语言的缺陷相对于Java、PHP、Python、C#等更高级的语言的不同，所以分为适合C/C++语言和其它语言。但是大家不要纠结，例如SQL难道C/C++语言程序没有吗？ 答案肯定是有，但是相对出现较少，而且C、C++语言程序大家关心的更多是运行时缺陷，而不是安全漏洞，因为C/C++语言应用的场景大多是在嵌入式环境下，驱动硬件设备等，物理隔绝的情况比较多，更多关心的程序本身的是否导致异常，而不是被外界攻击。

CWE编号名称适合语言（1是C、2是所有语言）
CWE-787越界写入（Out-of-bounds Writes）1
CWE-79跨站脚本（Cross-site Scripting）2
CWE-125越界读取（Out-of-bounds Read）1
CWE-20不正确的输入验证（Improper Input Validation）2
CWE-78OS命令注入('OS Command Injection')1、2
CWE-89SQL注入('SQL Injection')2
CWE-416使用已释放的内存（Use After Free）1
CWE-22路径遍历('Path Traversal')2
CWE-352跨站请求伪造（CSRF）(Cross-Site Request Forgery)2
CWE-434不受限制上传危险类型文件(Unrestricted Upload of File with Dangerous Type)2
CWE-306关键功能认证机制缺失(Missing Authentication for Critical Function)2
CWE-190整数溢出或环绕（Integer Overflow or Wraparound）1
CWE-502不可信数据反序列化（Deserialization of Untrusted Data）2
CWE-287不正确的认证（Improper Authentication）2
CWE-476空指针解引用（NULL Pointer Dereference）1、2
CWE-798使用硬编码凭证（Use of Hard-coded Credentials）1、2
CWE-119对内存缓冲区内的操作限制不当（Improper Restriction of Operations within the Bounds of a Memory Buffer）1
CWE-862授权机制缺失（Missing Authorization）2
CWE-276默认权限不正确（Incorrect Default Permissions）2
CWE-200信息暴露给未授权行为者（Exposure of Sensitive Information to an Unauthorized Actor）2
CWE-522凭证保护不足（Insufficiently Protected Credentials）2
CWE-732关键资源的权限分配错误（Incorrect Permission Assignment for Critical Resource）2
CWE-611XML外部实体引用限制不当（XXE）（Improper Restriction of XML External Entity Reference）2
CWE-918服务端请求伪造（SSRF）（Server-Side Request Forgery ）2
CWE-77命令行注入('Command Injection')2

 （结束）

相关文章：

CWE/SANS TOP 25 2022

我整理了CWE/SANS TOP25 2022年的这25类缺陷，分类适合的开发语言，其实主要是C/C语言的缺陷相对于Java、PHP、Python、C#等更高级的语言的不同，所以分为适合C/C语言和其它语言。但是大家不要纠结，例如SQL难道C/C语言程序没有吗&…...

编程日记 2023/12/4 2:03:16

Qt 天气预报项目

参考引用 QT开发专题-天气预报 1. JSON 数据格式 1.1 什么是 JSON JSON (JavaScript Object Notation)，中文名 JS 对象表示法，因为它和 JS 中对象的写法很类似 通常说的 JSON，其实就是 JSON 字符串，本质上是一种特殊格式的字符串…...

编程日记 2023/12/4 2:02:15

新知识-Tuple元组的使用

文章目录 前言一、tuple元组是什么？二、解决方法总结 前言 这次碰到一个需求，大致需要把表A中的字段1和字段2作为共同的表去查表B，并且一次性需要查多条，一开始是想的是根据字段1和字段2去查然后循环多次，但是这样反复…...

编程日记 2023/12/4 2:00:13

“此应用专为旧版android打造,因此可能无法运行”，问题解决方案

当用户在Android P系统上打开某些应用程序时，可能会弹出一个对话框，提示内容为：“此应用专为旧版Android打造，可能无法正常运行。请尝试检查更新或与开发者联系”。 随着Android平台的发展，每个新版本通常都会引入新的…...

编程日记 2023/12/4 1:59:13

【Leetcode题单】（01 数组篇）刷题关键点总结03【数组的改变、移动】

【Leetcode题单】（01 数组篇）刷题关键点总结03【数组的改变、移动】（3题） 数组的改变、移动453. 最小操作次数使数组元素相等 Medium665. 非递减数列 Medium283. 移动零 Easy 大家好，这里是新开的LeetCode刷题系列&…...

编程日记 2023/12/4 1:58:11

Lag-Llama：基于 LlaMa 的单变量时序预测基础模型

文章构建了一个通用单变量概率时间预测模型 Lag-Llama，在来自Monash Time Series库中的大量时序数据上进行了训练，并表现出良好的零样本预测能力。在介绍Lag-Llama之前，这里简单说明什么是概率时间预测模型。概率预测问题是指基于历史窗口内的…...

编程日记 2023/12/4 1:55:09

vue3 :deep() 深度选择器不生效

vue3 :deep() 深度选择器不生效 问题出在根节点上，如果没有这个根节点，那么:deep()不起作用，我把根节点加上，:deep()样式就生效了。在组件外加个 就生效了 参考： 添加链接描述...

编程日记 2023/12/4 1:54:08

从零构建属于自己的GPT系列1：数据预处理（文本数据预处理、文本数据tokenizer、逐行代码解读）

🚩🚩🚩Hugging Face 实战系列 总目录 有任何问题欢迎在下面留言 本篇文章的代码运行界面均在PyCharm中进行 本篇文章配套的代码资源已经上传 从零构建属于自己的GPT系列1：文本数据预处理 从零构建属于自己的GPT系列2：语…...

编程日记 2023/12/4 1:53:06

c++中函数的引用

函数中的引用 引用可以作为函数的形参 不能返回局部变量的引用 #include<iostream> #include<stdlib.h> using namespace std; //形参是引用 void swap(int *x, int *y)//*x *y表示对x y取地址 { int tmp *x; *x *y; *y tmp; } void test01() { …...

编程日记 2023/12/4 1:51:04

IDA常用操作、快捷键总结以及使用技巧

先贴一张官方的图&#xff0c;然后我再总结一下&#xff0c;用的频率比较高的会做一些简单标注 快捷键 F系列【主要是调试状态的处理】 F2 添加/删除断点F4 运行到光标所在位置F5 反汇编F7 单步步入F8 单步跳过F9 持续运行直到输入/断点/结束 shift系列【主要是调出对应的页…...

编程日记 2023/12/4 1:48:01

Kibana使用指南

使用介绍主要特点应用场景数据可视化还有哪些类型安装步骤安装配置参数Elasticsearch配置参数注意事项 使用介绍 Kibana是一个开源的分析与可视化平台&#xff0c;设计出来用于和Elasticsearch一起使用的。可以用Kibana搜索、查看、交互存放在Elasticsearch索引里的数据&#…...

编程日记 2023/12/4 1:47:00

wvp如果确认音频udp端口开放成功

用到工具 在服务器上开启端口监听 选中udp server&#xff0c;点击创建按钮 设置服务器监听端口 在客户端连接服务器端口 选中udp客户端&#xff0c;点击创建 输入服务器地址 远程端口和本地端口&#xff0c;本地端口只要没被占用都可以使用 &#xff0c;点击确认 发送数据 …...

编程日记 2023/12/4 1:43:57

C#文件夹基本操作（判断文件夹是否存在、创建文件夹、移动文件夹、删除文件夹以及遍历文件夹中的文件）

目录 一、判断文件夹是否存在 1.Directory类的Exists()方法 2. DirectoryInfo类的Exists属性 二、创建文件夹 1. Directory类的CreateDirectory()方法 2.DirectoryInfo类的Create()方法 三、移动文件夹 1. Directory类的Move()方法 2.DirectoryInfo类的MoveT…...

编程日记 2023/12/4 1:40:54

python 交互模式和命令行模式的问题

python 模式的冲突 unexpected character after line continuation character 理论上 ide里&#xff0c;输入 python 文件路径\文件.py 就可以执行 但是有时候却报错 unexpected character after line continuation character 出现上述错误的原因是没有退出解释器&#x…...

编程日记 2023/12/4 1:38:52

计算机网络——数据链路层

目录 一、数据链路层的基本概念 &#xff08;一&#xff09;数据链路层的概念 &#xff08;二&#xff09;帧 &#xff08;三&#xff09;数据链路层分为哪两个部分 &#xff08;1&#xff09;LLC&#xff08;逻辑控制访问&#xff09; &#xff08;2&#xff09;MAC&…...

编程日记 2023/12/4 1:34:49

【限时免费】20天拿下华为OD笔试之【哈希集合】2023B-明明的随机数【欧弟算法】全网注释最详细分类最全的华为OD真题题解

文章目录 题目描述与示例题目描述输入描述输出描述&#xff1a;示例 1输入输出说明 解题思路代码PythonJavaC时空复杂度 华为OD算法/大厂面试高频题算法练习冲刺训练 题目描述与示例 题目描述 明明生成了N 个 1 至 500 之间的随机整数。请你删去其中重复的数字&#xff0c;即…...

编程日记 2023/12/4 1:31:46

播放器开发(五)：视频帧处理并用SDL渲染播放

目录 学习课题&#xff1a;逐步构建开发播放器【QT5 FFmpeg6 SDL2】 步骤 VideoOutPut模块 1、初始化【分配缓存、读取信息】 2、开始线程工作【从队列读帧->缩放->发送渲染信号到窗口】 VideoWidget自定义Widget类 1、定义内部变量 2、如果使用SDL&#xff0c;需要进…...

编程日记 2023/12/4 1:30:45

Spring MVC数据绑定的几种方法（一）

这篇文章包含spring mvc的默认数据类型绑定和简单数据类型绑定。内容来自实验。 准备&#xff1a; &#xff08;1&#xff09;在IDEA环境中从archetye创建webapp类型的maven项目exp6。 &#xff08;2&#xff09;在src\main目录下创建并标注java源代码文件夹和resources资源文…...

编程日记 2023/12/4 1:28:44

CSP-坐标变换（其二）

问题描述 对于平面直角坐标系上的坐标 (x,y)&#xff0c;小 P 定义了如下两种操作&#xff1a; 拉伸 k 倍&#xff1a;横坐标 x 变为 kx&#xff0c;纵坐标 y 变为 ky&#xff1b; 旋转 θ&#xff1a;将坐标 (x,y) 绕坐标原点 (0,0) 逆时针旋转 θ 弧度&#xff08;0≤θ<…...

编程日记 2023/12/4 1:25:40

docker 安装jekins

echo Asia/Shanghai >/etc/timezone&#xff0c;容器中操作报错&#xff1a;docker容器中 Permission denied 使用该-u选项时&#xff0c;可以使用root用户(ID 0)&#xff0c;而不是用默认用户登录docker容器 docker exec -u 0 -it f8a2b3d91455 /bin/bash 或者&#xff…...

编程日记 2023/12/4 1:21:37

ARM NEON SIMD指令集：VMAX与VMIN深度解析与优化

1. ARM SIMD指令集概述在ARM架构中&#xff0c;SIMD&#xff08;Single Instruction Multiple Data&#xff09;技术通过NEON协处理器实现&#xff0c;它提供了128位的向量寄存器&#xff08;Q0-Q15&#xff09;和对应的64位视图&#xff08;D0-D31&#xff09;。这些寄存器可以…...

编程新知 2026/5/14 2:17:41

AI生成教材不用愁！低查重AI写教材工具，轻松实现教材写作自由！

在教材编写的过程中&#xff0c;确保原创性与合规性之间的平衡是一个关键问题。我们在借鉴优质教材时&#xff0c;常常担心自己的内容查重率超标&#xff1b;而在完全自主创作时&#xff0c;又容易出现逻辑混乱或信息不准确的问题。引用他人的研究成果时&#xff0c;如果标注不…...

编程新知 2026/5/14 1:44:05

Loop：三步快速配置，让你的Mac窗口管理效率提升300%

Loop&#xff1a;三步快速配置&#xff0c;让你的Mac窗口管理效率提升300% 【免费下载链接】Loop Window management made elegant. 项目地址: https://gitcode.com/GitHub_Trending/lo/Loop 你是否经常在多个应用窗口间来回切换&#xff0c;感觉自己像个杂技演员&#…...

编程新知 2026/5/14 1:44:02

dojo.md：从提示词工程到技能工程，打造稳定可靠的AI智能体

1. 项目概述&#xff1a;为什么你的AI助手在演示时很聪明&#xff0c;一上线就“翻车”&#xff1f; 你有没有过这样的经历&#xff1f;精心调教了一个AI助手&#xff0c;让它帮你写邮件、处理客服问题或者生成广告文案&#xff0c;在测试环境里它对答如流&#xff0c;表现堪称…...

编程新知 2026/5/14 1:39:54

Altium Designer 系统偏好设置全解析：从新手到高手的效率跃迁

1. Altium Designer系统偏好设置的重要性 刚接触Altium Designer时&#xff0c;我和大多数新手一样&#xff0c;只关注画原理图、布局布线这些核心功能。直到有次看到同事操作&#xff0c;同样的操作他只用我三分之一的时间完成&#xff0c;我才意识到系统偏好设置的重要性。这…...

编程新知 2026/5/13 21:46:56

客观现实源于波函数坍缩：意识内源测量与智能外源投影一体化统一理论（世毫九实验室原创理论）

客观现实源于波函数坍缩：意识内源测量与智能外源投影一体化统一理论（世毫九实验室原创理论） 方见华 世毫九实验室 摘要：本文首次建立了贯通量子力学、认知科学与人工智能的意识-智能-现实一体化统一理论，从第一性原理出发证明：客观现实不是独立于意识的先验存在，而是意…...

编程新知 2026/5/13 21:38:05

保姆级教程：在Win10上用VS2022搞定TensorRT 8.5.2.2（含zlibwapi.dll缺失等常见坑点）

从零到一&#xff1a;Windows 10 VS2022 深度集成 TensorRT 8.5 全流程实战 TensorRT 作为 NVIDIA 推出的高性能深度学习推理引擎&#xff0c;能够显著提升模型在 NVIDIA GPU 上的执行效率。但对于 Windows 平台的新手开发者来说&#xff0c;从环境配置到第一个示例程序成功运…...

编程新知 2026/5/13 21:31:06

OmenSuperHub终极指南：5分钟掌握惠普游戏本风扇控制与性能解锁

OmenSuperHub终极指南&#xff1a;5分钟掌握惠普游戏本风扇控制与性能解锁 【免费下载链接】OmenSuperHub 使用 WMI BIOS控制性能和风扇速度&#xff0c;自动解除DB功耗限制。 项目地址: https://gitcode.com/gh_mirrors/om/OmenSuperHub OmenSuperHub是一款专为惠普OME…...

编程新知 2026/5/13 20:56:01

Qt跨平台崩溃捕获实战：集成qBreakpad与符号化调试全流程

1. 为什么需要崩溃捕获系统&#xff1f; 当你开发的Qt应用程序在用户电脑上崩溃时&#xff0c;最头疼的问题是什么&#xff1f;没错&#xff0c;就是无法复现和定位问题。用户可能只会简单反馈"程序闪退了"&#xff0c;而你要在数百个源代码文件中大海捞针。这就是为…...

编程新知 2026/5/13 20:51:45

JD-GUI深度解析：Java字节码逆向工程的瑞士军刀

JD-GUI深度解析&#xff1a;Java字节码逆向工程的瑞士军刀 【免费下载链接】jd-gui A standalone Java Decompiler GUI 项目地址: https://gitcode.com/gh_mirrors/jd/jd-gui 在Java开发的世界里&#xff0c;我们常常需要面对只有字节码没有源码的困境——第三方库的调试…...

编程新知 2026/5/13 20:24:38