SQLインジェクション

○

◎

APIは、追加でJSONパラメータへの連結演算子によるSQL実行可否の検出などを実施

OSコマンドインジェクション

○

◎

APIは、追加でJSONパラメータへのコマンド挿入によるOSコマンドインジェクションを実施

リモートコード実行

○

オープンリダイレクト

○

○

HTTPヘッダインジェクション

○

○

SSIインジェクション

○

XPathインジェクション

○

○

LDAPインジェクション

○

○

XML外部実体参照

○

○

安全でないデシリアライゼーション

○

○

ディレクトリトラバーサル

○

クロスサイトスクリプティング

○

◎

APIは、追加でJSONに対するEUC-JPマルチバイト文字を利用したクロスサイトスクリプティングを実施

クロスサイトリクエストフォージェリ

○

○

平文通信

○

○

セッションフィクセーション

○

○

セッション管理不備

○

○

過度な情報漏えい

○

不適切なエラー処理

○

○

サービス運用妨害

○

◎

APIは、追加でJSONに対する大量データを利用したサーバーエラーの発生を実施

セキュリティ設定の不備

○

○

ファイルおよびディレクトリの漏えい

○

脆弱性を含む製品の使用

○

○

サーバ検査

○

○