Privacy Violation 隐私泄露 Abstract 对各种机密信息处理不当，如客户密码或社会保障号码，会危及到用户的个人隐私，这是一种非法行为。 Explanation Privacy Violation 会在以下情况下发生： 用户私人信息进入了程序。 数据被写到了一个外部介质，例如控制台 file system 或网络。 例： 以下代码包含了一个日志指令，该日志指令通过在日志文件中储 ...
2020-05-10 12:51 0 726 推荐指数：
Privacy Violation: Heap Inspection 隐私泄露（堆检查） Abstract 将敏感数据存储在 String 对象中使系统无法从内存中可靠地清除数据。 Explanation 如果在使用敏感数据（例如密码、社会保障号码、信用卡号等）后不清除内存，则存储在内存中 ...
继续对Fortify的漏洞进行总结，本篇主要针对 Privacy Violation（隐私泄露） 和 Null Dereference（空指针异常） 的漏洞进行总结，如下： 1.1、产生原因： Privacy Violation 会在以下情况下发生： 1. 用户私人信息进入了程序 ...
Password Management: Password in Configuration File(明文存储密码) https://www.cnblogs.com/mahongbiao/p/ ...
Header Manipulation Abstract HTTP 响应头文件中包含未验证的数据会引发 cache-poisoning、 cross-site scripting、 cross-u ...
Abstract 如果没有适当的 access control，就会执行一个包含用户控制主键的 SQL 指令，从而允许攻击者访问未经授权的记录。 Explanation Database acc ...
Path Manipulation Abstract 通过用户输入控制 file system 操作所用的路径，借此攻击者可以访问或修改其他受保护的系统资源。 Explanation 当满足以 ...
Abstract: ManagerUtils.java 中的方法 send() 会使机密信息处理不当，从而危及到用户的个人隐私，通常这是一种非法行为。 Explanation: Privacy ...
Cross-Site Scripting: Persistent Abstract 向 Web 浏览器发送非法数据会导致浏览器执行恶意代码。 Explanation Cross-Site Sc ...
