Riasztások

A termék egy parancsot, adatszerkezetet vagy rekordot részben vagy egészben egy upstream komponensből származó, külső hatásnak kitett bemenet alapján épít fel, de nem megfelelően semlegesíti azokat a speciális karaktereket vagy elemeket, amelyek...

A termék Pseudo-Véletlenszám Generátor (PRNG) használ biztonsági kontextusban azonban a PRNG nem számít erős kriptográfiai megoldásnak.

A szoftver külső bemenetet használ a korlátozott szülőkönyvtár alatt található fájl vagy könyvtár azonosítására szolgáló helynév megalkotásához, de a szoftver nem megfelelően semlegesíti azokat a speciális elemeket az értékben, amelyek az útvonalat...

A program a tervezett memória puffer hátárán kívüli helyeken végezhet műveleteket.

A termék nem vagy nem megfelelően validálja a bemeneti adatot, ami befolyásolhatja a program adat vagy vezérlési folyamát.

A termék olyan módon határozza meg az engedélyeket a biztonság szempontjából kritikus erőforrásokhoz, hogy ahhoz nem szándékos hozzáférés lehetséges olvasási vagy módosítási jogosultsággal.

A szoftver külső bemenetet használ a korlátozott szülőkönyvtár alatt található fájl vagy könyvtár azonosítására szolgáló helynév megalkotásához, de a szoftver nem megfelelően semlegesíti azokat a speciális elemeket az értékben, amelyek az útvonalat...

A szoftver külső bemenetet használ a korlátozott szülőkönyvtár alatt található fájl vagy könyvtár azonosítására szolgáló helynév megalkotásához, de a szoftver nem megfelelően semlegesíti azokat a speciális elemeket az értékben, amelyek az útvonalat...

A program nem, vagy nem megfelelően ellenőrzi a tanúsítványokat.

Az alkalmazás kritikus erőforrásokat keres egy külső, mellékelt keresési út segítségével, amely azokra az erőforrásokra utal, amelyek nem tartoznak az alkalmazás közvetlen vezérléséhez.