Arten von Schwachstellen: Unterschied zwischen den Versionen
Zur Navigation springen
Zur Suche springen
| (5 dazwischenliegende Versionen desselben Benutzers werden nicht angezeigt) | |||
| Zeile 1: | Zeile 1: | ||
| + | =Aktuelle Software-Schwachstellen= | ||
| + | *[[Top 25 der gefährlichsten Software-Schwachstellen 2022]] | ||
| + | |||
=Abstrakte Schwachstellen= | =Abstrakte Schwachstellen= | ||
*[[Konstruktionsbedingte Schwachstellen]] | *[[Konstruktionsbedingte Schwachstellen]] | ||
| Zeile 8: | Zeile 11: | ||
*[[Bypass]] | *[[Bypass]] | ||
*[[Cross-Site-Request-Forgery (CSRF)]] | *[[Cross-Site-Request-Forgery (CSRF)]] | ||
| − | |||
*[[Directory Traversal]] | *[[Directory Traversal]] | ||
| − | |||
*[[Dos und DDoS Erklärung|Denial of Service (DoS)]] | *[[Dos und DDoS Erklärung|Denial of Service (DoS)]] | ||
*[[File Inclusion]] | *[[File Inclusion]] | ||
*[[HTTP Response Splitting]] | *[[HTTP Response Splitting]] | ||
| − | |||
*[[Information Disclosure]] | *[[Information Disclosure]] | ||
*[[Memory Corruption]] | *[[Memory Corruption]] | ||
| − | |||
*[[Buffer-Overflow]] | *[[Buffer-Overflow]] | ||
*[[Privilege Escalation]] | *[[Privilege Escalation]] | ||
*[[SQL Injection]] | *[[SQL Injection]] | ||
*[[Cross-Site-Scripting]] | *[[Cross-Site-Scripting]] | ||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
*[[Race Conditions]] | *[[Race Conditions]] | ||
Aktuelle Version vom 9. Oktober 2022, 08:54 Uhr
Aktuelle Software-Schwachstellen
Abstrakte Schwachstellen
- Konstruktionsbedingte Schwachstellen
- Direkt angreifbare Sicherheitsfunktionen
- Verdeckte Kanäle
- Mangelnde Benutzerfreundlichkeit