Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

CWE · 184 GRUPOS

Tipos de falla

Las debilidades (CWE) más frecuentes en las vulnerabilidades recientes.

Índice

  1. 273Cross-site scripting (XSS)CWE-79
  2. 226Falta de autorizaciónCWE-862
  3. 136Inyección SQLCWE-89
  4. 113Recorrido de directoriosCWE-22
  5. 112Referencia directa insegura (IDOR)CWE-639
  6. 95Autorización incorrectaCWE-863
  7. 92Inyección de códigoCWE-94
  8. 91Lectura fuera de límitesCWE-125
  9. 76InyecciónCWE-74
  10. 75Exposición de informaciónCWE-200
  11. 70Deserialización inseguraCWE-502
  12. 64Autenticación incorrectaCWE-287
  13. 63Falsificación de petición del servidor (SSRF)CWE-918
  14. 57Falta de autenticaciónCWE-306
  15. 56Validación de entrada incorrectaCWE-20
  16. 52Inyección de comandos del sistemaCWE-78
  17. 47Escritura fuera de límitesCWE-787
  18. 47Control de acceso incorrectoCWE-284
  19. 46Desbordamiento de pilaCWE-121
  20. 44Asignación de recursos sin límitesCWE-770
  21. 44Desbordamiento de heapCWE-122
  22. 41Consumo de recursos sin controlCWE-400
  23. 39Subida de archivos sin restricciónCWE-434
  24. 37Gestión de privilegios incorrectaCWE-269
  25. 35Uso después de liberarCWE-416
  26. 25Corrupción de memoriaCWE-119
  27. 24Incorrect Privilege AssignmentCWE-266
  28. 24Falsificación de petición (CSRF)CWE-352
  29. 23Desreferencia de puntero nuloCWE-476
  30. 22Desbordamiento de enteroCWE-190
  31. 22Verificación de autenticidad insuficienteCWE-345
  32. 21Autorización incorrectaCWE-285
  33. 19Validación de certificados incorrectaCWE-295
  34. 19Permisos incorrectosCWE-732
  35. 19Redirección abiertaCWE-601
  36. 17Inyección de comandosCWE-77
  37. 17Uncaught ExceptionCWE-248
  38. 15Seguimiento de enlacesCWE-59
  39. 15Expiración de sesión insuficienteCWE-613
  40. 13Condición de carreraCWE-362
  41. 13Improper Handling of Highly Compressed Data (Data Amplification)CWE-409
  42. 13Subdesbordamiento de enteroCWE-191
  43. 12Suplantación de autenticaciónCWE-290
  44. 12Inefficient Algorithmic ComplexityCWE-407
  45. 12Inyección de argumentosCWE-88
  46. 12Entidades externas XML (XXE)CWE-611
  47. 12Evasión de autenticaciónCWE-288
  48. 12Cross-site scripting (XSS)CWE-80
  49. 11Intentos de autenticación sin límiteCWE-307
  50. 11Recursión sin controlCWE-674
  51. 11Insertion of Sensitive Information Into Sent DataCWE-201
  52. 11Error de verificación de origenCWE-346
  53. 11Initialization of a Resource with an Insecure DefaultCWE-1188
  54. 11Credenciales embebidasCWE-798
  55. 11Información en mensajes de errorCWE-209
  56. 10CWE-73CWE-73
  57. 10Expresión regular ineficiente (ReDoS)CWE-1333
  58. 10Condición de carrera TOCTOUCWE-367
  59. 10Firma criptográfica no verificadaCWE-347
  60. 10Desbordamiento de búferCWE-120
  61. 10Bucle infinitoCWE-835
  62. 10Credenciales mal protegidasCWE-522
  63. 9Liberación de recursos incorrectaCWE-404
  64. 9Información sensible en registrosCWE-532
  65. 9Access of Resource Using Incompatible Type ('Type Confusion')CWE-843
  66. 9Inclusión remota de archivosCWE-98
  67. 9Clave criptográfica embebidaCWE-321
  68. 9Reachable AssertionCWE-617
  69. 8Improper Handling of Exceptional ConditionsCWE-755
  70. 8Recuperación de contraseña débilCWE-640
  71. 8Contrabando de peticiones HTTPCWE-444
  72. 8Falla del mecanismo de protecciónCWE-693
  73. 8Cantidad especificada sin validarCWE-1284
  74. 7Memory Allocation with Excessive Size ValueCWE-789
  75. 7Exposed Dangerous Method or FunctionCWE-749
  76. 7Reflexión inseguraCWE-470
  77. 7Privilegios innecesariosCWE-250
  78. 7Incomplete List of Disallowed InputsCWE-184
  79. 7Fuga de memoriaCWE-401
  80. 7Use of Less Trusted SourceCWE-348
  81. 7Codificación de salida incorrectaCWE-116
  82. 6Numeric Truncation ErrorCWE-197
  83. 6Business Logic ErrorsCWE-840
  84. 6Aleatoriedad insuficienteCWE-330
  85. 6Inclusión de funcionalidad no confiableCWE-829
  86. 6Elemento de ruta sin controlCWE-427
  87. 6Doble liberaciónCWE-415
  88. 6UNIX Symbolic Link (Symlink) FollowingCWE-61
  89. 6Datos sensibles en texto planoCWE-312
  90. 6Condiciones inusuales sin comprobarCWE-754
  91. 6Contaminación de prototiposCWE-1321
  92. 6Unintended Proxy or Intermediary ('Confused Deputy')CWE-441
  93. 6Recurso no liberadoCWE-772
  94. 6Limpieza incompletaCWE-459
  95. 6Inyección de código (eval)CWE-95
  96. 5Unchecked Return ValueCWE-252
  97. 5Asignación masivaCWE-915
  98. 5Reliance on Untrusted Inputs in a Security DecisionCWE-807
  99. 5Inyección de plantillasCWE-1336
  100. 5Recorrido de directoriosCWE-23
  101. 5Nombre o referencia mal resueltoCWE-706
  102. 5Transmisión en texto planoCWE-319
  103. 5The software does not maintain or incorrectly maintains control over a resource throughout its lifetime of creation, useCWE-664
  104. 5Archivos accesibles a tercerosCWE-552
  105. 5Indicator DiscrepanciesCWE-204
  106. 5Interpretation ConflictCWE-436
  107. 5Política de dominios cruzados permisivaCWE-942
  108. 5Use of Uninitialized VariableCWE-457
  109. 4Access of uninitialized pointerCWE-824
  110. 4Improper Handling of Length Parameter InconsistencyCWE-130
  111. 4Authentication Bypass by Capture-replayCWE-294
  112. 4Índice de arreglo sin validarCWE-129
  113. 4Cifrado débilCWE-326
  114. 4Expansión recursiva de entidades XMLCWE-776
  115. 4Permisos por defecto incorrectosCWE-276
  116. 4Exposición de información del sistemaCWE-497
  117. 4Insufficient Granularity of Access ControlCWE-1220
  118. 4Client-Side Enforcement of Server-Side SecurityCWE-602
  119. 3Algoritmo criptográfico débilCWE-327
  120. 3Improperly controlled sequential memory allocationCWE-1325
  121. 3Improper Neutralization of Special Elements in Data Query LogicCWE-943
  122. 3Missing Origin Validation in WebSocketsCWE-1385
  123. 3Use of Default CredentialsCWE-1392
  124. 3Inyección LDAPCWE-90
  125. 3Improper Validation of Integrity Check ValueCWE-354
  126. 3Use of Password Hash With Insufficient Computational EffortCWE-916
  127. 3Inyección de fórmulas CSVCWE-1236
  128. 3Improper Protection of Alternate PathCWE-424
  129. 3External Control of Assumed-Immutable Web ParameterCWE-472
  130. 3Incorrect calculation of buffer sizeCWE-131
  131. 3Flujo de trabajo no forzadoCWE-841
  132. 3Improper Verification of Source of a Communication ChannelCWE-940
  133. 3Improper Validation of Specified Index, Position, or Offset in InputCWE-1285
  134. 3Archivo o directorio expuestoCWE-538
  135. 3Use of Cache Containing Sensitive InformationCWE-524
  136. 3Discrepancia observableCWE-203
  137. 3Desreferencia de puntero no confiableCWE-822
  138. 3Transferencia de recurso incorrectaCWE-669
  139. 3Improper Neutralization of Input Used for LLM PromptingCWE-1427
  140. 3Improper Neutralization of CRLF Sequences ('CRLF Injection')CWE-93
  141. 3Incorrect implementation of authentication algorithmCWE-303
  142. 3Exposure of sensitive information through data queriesCWE-202
  143. 3División por ceroCWE-369
  144. 3Fijación de sesiónCWE-384
  145. 3CWE-208CWE-208
  146. 2Improper Control of Interaction FrequencyCWE-799
  147. 2Incorrect Initialization of ResourceCWE-1419
  148. 2Improper Validation of Specified Type of InputCWE-1287
  149. 2Improper check for certificate revocationCWE-299
  150. 2Plaintext Storage of a PasswordCWE-256
  151. 2Incorrect behavior order: validate before canonicalizeCWE-180
  152. 2Improper Validation of Consistency within InputCWE-1288
  153. 2Use of Weak CredentialsCWE-1391
  154. 2Exposure of data element to wrong sessionCWE-488
  155. 2Cryptographic IssuesCWE-310
  156. 2Improper Validation of Unsafe Equivalence in InputCWE-1289
  157. 2The product does not ensure or incorrectly ensures that structured messages or data are well-formed and that certain secCWE-707
  158. 2Not Failing Securely ('Failing Open')CWE-636
  159. 2Archivo temporal inseguroCWE-377
  160. 2Permissive List of Allowed InputsCWE-183
  161. 2Cálculo incorrectoCWE-682
  162. 2Unverified OwnershipCWE-283
  163. 2Improper Authorization in Handler for Custom URL SchemeCWE-939
  164. 2Incorrect Regular ExpressionCWE-185
  165. 2Invocation of Process Using Visible Sensitive InformationCWE-214
  166. 2Hidden functionalityCWE-912
  167. 2Improper Handling of Case SensitivityCWE-178
  168. 2Release of Invalid Pointer or ReferenceCWE-763
  169. 2Validación de host incorrectaCWE-297
  170. 2Improper Clearing of Heap Memory Before Release ('Heap Inspection')CWE-244
  171. 2Recurso expuestoCWE-668
  172. 2Inyección de lenguaje de expresionesCWE-917
  173. 2Insufficient EntropyCWE-331
  174. 2Use of Default PasswordCWE-1393
  175. 2Authentication Bypass by Primary WeaknessCWE-305
  176. 2Key Exchange without Entity AuthenticationCWE-322
  177. 2Free of Memory not on the HeapCWE-590
  178. 2SQL Injection: HibernateCWE-564
  179. 2Use of Default Cryptographic KeyCWE-1394
  180. 2Buffer Over-readCWE-126
  181. 2Improper Output Neutralization for LogsCWE-117
  182. 2Cadena de formatoCWE-134
  183. 2Recursos de código dinámico sin controlCWE-913
  184. 2Operator Precedence Logic ErrorCWE-783