Header Manipulation Abstract HTTP 响应头文件中包含未验证的数据会引发 cache-poisoning、 cross-site scripting、 cross-u ...

Abstract 如果没有适当的 access control，就会执行一个包含用户控制主键的 SQL 指令，从而允许攻击者访问未经授权的记录。 Explanation Database acc ...

Path Manipulation Abstract 通过用户输入控制 file system 操作所用的路径，借此攻击者可以访问或修改其他受保护的系统资源。 Explanation 当满足以 ...

Cross-Site Scripting: Persistent Abstract 向 Web 浏览器发送非法数据会导致浏览器执行恶意代码。 Explanation Cross-Site Sc ...

Privacy Violation 隐私泄露 Abstract 对各种机密信息处理不当，如客户密码或社会保障号码，会危及到用户的个人隐私，这是一种非法行为。 Explanation Priva ...

Command Injection(命令注入) Abstract 执行不可信赖资源中的命令，或在不可信赖的环境中执行命令，都会导致程序以攻击者的名义执行恶意命令。 Explanation Co ...

Unreleased Resource: Database 未释放资源：数据库 Abstract 程序可能无法成功释放某一项系统资源。 Explanation 程序可能无法成功释放某一项系统资 ...

Privacy Violation: Heap Inspection 隐私泄露（堆检查） Abstract 将敏感数据存储在 String 对象中使系统无法从内存中可靠地清除数据。 Explan ...