Category-901: SFP Primary Cluster: Privilege

ID: 901 Status: Incomplete

Summary

This category identifies Software Fault Patterns (SFPs) within the Privilege cluster.

Membership

ID	NAME
CWE-250	带着不必要的权限执行
CWE-266	特权授予不正确
CWE-267	特权定义了不安全动作
CWE-268	特权链锁
CWE-269	特权管理不恰当
CWE-270	特权上下文切换错误
CWE-271	特权放弃/降低错误
CWE-272	最小特权原则违背
CWE-274	不充分特权处理不恰当
CWE-520	.NET误配置：使用伪装
CWE-653	不充分的划分
CWE-9	J2EE误配置：EJB方法弱访问权限