app

시스템의 숨통을 조이는 자원 누수: CWE-404 부적절한 자원 해제

suritam9 2026.01.18 조회 7

브라우저를 지배하는 악성 코드: CWE-79 크로스사이트 스크립팅(XSS)

suritam9 2026.01.18 조회 17

신뢰할 수 없는 이름표: CWE-247 DNS Lookup 의존 보안 결정

suritam9 2026.01.18 조회 1

외부의 손길로부터 내부를 격리하라: CWE-496

suritam9 2026.01.18 조회 9

캡슐화의 구멍을 막아라: CWE-495 Private 배열 반환

suritam9 2026.01.18 조회 3

섞여버린 데이터의 비극: CWE-488 & CWE-543 잘못된 세션 정보 노출

suritam9 2026.01.18 조회 4

객체 속에 숨은 트로이 목마: CWE-502 역직렬화 취약점

suritam9 2026.01.18 조회 4

정의되지 않은 값의 위험: CWE-457 초기화되지 않은 변수 사용

suritam9 2026.01.18 조회 3

끝맺음의 중요성: CWE-416 해제된 자원 사용 & 자원 고갈 방지

suritam9 2026.01.18 조회 6

존재하지 않는 대상을 향한 참조: CWE-476 Null Pointer 역참조

suritam9 2026.01.18 조회 3

시스템을 멈추게 하는 굴레: CWE-835 & CWE-674 자원 고갈 방지

suritam9 2026.01.18 조회 3

찰나의 순간을 노리는 공격: CWE-367 TOCTOU 경쟁 조건

suritam9 2026.01.18 조회 7

멈추지 않는 공격자: CWE-307 반복된 인증 시도 제한 기능 부재

suritam9 2026.01.17 조회 5

외부 코드의 위험한 초대: CWE-494 무결성 검사 없는 코드 다운로드

suritam9 2026.01.17 조회 4

양념 없는 암호의 위험: CWE-759 솔트 없는 해시 사용

suritam9 2026.01.17 조회 4

해커를 위한 친절한 설명서: CWE-615 주석 내 중요 정보 노출

suritam9 2026.01.17 조회 7

브라우저가 종료되어도 남는 흔적: CWE-539 지속성 쿠키 정보 노출

suritam9 2026.01.17 조회 6

신뢰의 연결고리를 확인하라: CWE-295 부적절한 인증서 유효성 검증

suritam9 2026.01.17 조회 5

믿음의 근거를 확인하라: CWE-347 부적절한 전자서명 확인

suritam9 2026.01.17 조회 10

추측 가능한 현관문: CWE-521 취약한 비밀번호 허용

suritam9 2026.01.17 조회 6

너무 짧은 열쇠의 위험: CWE-326 충분하지 않은 키 길이 사용

suritam9 2026.01.17 조회 5

코드 속에 숨겨진 폭탄: CWE-259 하드코드된 중요 정보

suritam9 2026.01.17 조회 12

평문으로 방치된 데이터의 위협: CWE-312 중요 정보 미암호화 저장

suritam9 2026.01.17 조회 14

깨진 방패를 들고 싸우지 마라: CWE-327 취약한 암호화 알고리즘 사용

suritam9 2026.01.17 조회 6

열려있는 비밀의 문: CWE-732 중요한 자원에 대한 잘못된 권한 설정

suritam9 2026.01.17 조회 3

보이지 않는 권한의 경계: CWE-285 부적절한 인가

suritam9 2026.01.17 조회 13

대문 열린 금고: CWE-306 중요기능에 대한 인증 누락

suritam9 2026.01.17 조회 7

출력을 조작하여 메모리를 읽다: CWE-134 포맷 스트링 삽입

suritam9 2026.01.17 조회 4

경계를 넘어선 데이터의 위협: CWE-119 메모리 버퍼 오버플로우

suritam9 2026.01.17 조회 10

사용자의 손에 맡긴 보안: CWE-807 부적절한 입력값 기반 결정

suritam9 2026.01.17 조회 8

숫자의 한계를 이용한 논리 파괴: CWE-190 정수형 오버플로우

suritam9 2026.01.17 조회 5

헤더에 숨어든 공격자: CWE-113 HTTP 응답 분할 방지 전략

suritam9 2026.01.17 조회 12

내부망 침투의 교두보: CWE-918 SSRF 방지 전략

suritam9 2026.01.17 조회 6

사용자의 권한을 훔치는 실선 없는 공격: CWE-352 CSRF

suritam9 2026.01.17 조회 9

기업 인증 체계를 무너뜨리는 CWE-90 LDAP 삽입 방지 전략

suritam9 2026.01.17 조회 3

XML 검색의 맹점: CWE-643, CWE-652 XML 삽입 방어

suritam9 2026.01.17 조회 3

서버 장악의 시작점: CWE-434 위험한 형식 파일 업로드

suritam9 2026.01.17 조회 6

피싱의 게이트웨이: CWE-601 오픈 리다이렉트 방지 전략

suritam9 2026.01.17 조회 4

서버의 통제권을 빼앗는 CWE-78 운영체제 명령어 삽입

suritam9 2026.01.17 조회 2

서버의 경계를 넘나드는 위험: CWE-22 경로 조작 및 CWE-99 자원 삽입

suritam9 2026.01.17 조회 7

시스템의 제어권을 빼앗는 CWE-94, CWE-95 코드 삽입

suritam9 2026.01.17 조회 2

CWE-676, 242, 246, 382 위험한 함수 호출: 취약한 API 사용 방지 전략

suritam9 2026.01.17 조회 4

CWE-330: 예측 가능한 난수값 사용의 위험성

suritam9 2026.01.17 조회 5

CWE-390: 시스템의 눈을 멀게 하는 오류 상황 대응 부재

suritam9 2026.01.17 조회 6

CWE-209: 시스템의 약점을 드러내는 오류 메시지 정보 노출

suritam9 2026.01.17 조회 5

CWE-89: 데이터베이스를 위협하는 SQL 삽입(SQL Injection)

suritam9 2026.01.17 조회 6

CWE-489: 시스템 내부를 노출하는 제거되지 않은 디버그 코드

suritam9 2026.01.17 조회 12

CWE-754: 시스템 안정성을 위협하는 부적절한 예외 처리

suritam9 2026.01.17 조회 7

[CWE-116 분석] 부적절한 출력 인코딩: 왜 ${var}보다 <c:out>이 안전한가?

suritam9 2026.01.16 조회 7

XML의 위험한 초대장 : CWE-611 부적절한 XML 외부개체 참조 (feat. CWE-112)

suritam9 2026.01.16 조회 17