| CWE Top 25 | MITRE | XSS | SQL注入 | 緩衝區溢位

MITRE公布2025最危險軟體弱點前25名，XSS居冠、緩衝區溢位相關項目新入榜

MITRE發布2025年CWE Top 25危險軟體弱點清單，跨站腳本（XSS）仍排第1名，SQL注入與跨站請求偽造（CSRF）緊追在後，分居第2與第3名，缺少授權檢查升至第4，多個緩衝區溢位相關弱點入榜

2025-12-17