CodeQL 분석을 위한 Java 및 Kotlin 쿼리

쿼리 이름	관련 CWE	기본값	확장	Copilot Autofix
모든 인증서를 수락하는 TrustManager	295
모든 인증서를 수락하는 Android WebView	295
Android 디버깅 가능 특성 사용	489
Android 프래그먼트 삽입	470
PreferenceActivity에 Android 프래그먼트 삽입	470
Android 의도 리디렉션	926, 940
Android 웹 보기 디버깅 사용	489
보관 파일의 압축을 푸는 중 임의 파일 액세스("Zip Slip")	022
쿠키에 중요한 정보의 일반 텍스트 저장	315
교차 사이트 스크립팅	079
아티팩트 리포지토리로 JCenter/Bintray 사용	1104
사용자 제어 데이터의 역직렬화	502
JHipster 생성기 취약성 CVE-2019-16303 검색	338
Netty HTTP 헤더 유효성 검사 사용 안 함	093, 113
Spring CSRF 보호 사용 안 함	352
노출된 Spring Boot 액추에이터	200
식 언어 삽입(JEXL)	094
식 언어 삽입(MVEL)	094
식 언어 삽입(Spring)	094
Maven 아티팩트 업로드/다운로드에서 HTTPS 또는 SFTP URL 사용 실패	300, 319, 494, 829
보안 쿠키 사용 실패	614
Groovy 언어 삽입	094
HTTP 응답 분할	113
복합 할당의 암시적 축소 변환	190, 192, 197, 681
암시적으로 내보낸 Android 구성 요소	926
브로드캐스트 수신기의 의도에 대한 부적절한 검증	9:25
비효율적인 정규식	1333, 730, 400
스택 추적을 통한 정보 노출	209, 497
오류 메시지를 통한 정보 노출	209
보안에 취약한 Bean 유효성 검사	094
보안에 취약한 LDAP 인증	522, 319
안전하지 않은 로컬 인증	287
보안에 취약한 임의성	330, 338
의도 URI 권한 조작	266, 926
사용자 제어 이름으로 JNDI 조회	074
사용자 제어 원본에서 빌드된 LDAP 쿼리	090
JWT 서명 검사 누락	347
사용자 제어 입력이 있는 OGNL 식 언어 문	917
지나치게 허용적인 정규식 범위	020
원격의 부분 경로 통과 취약성	023
제어되지 않은 데이터에 사용되는 다항식 정규식	1333, 730, 400
사용자 제어 원본에서 빌드된 쿼리	089, 564
쓰기 가능한 월드 파일에서 읽기	732
정규식 삽입	730, 400
사용자 제어 데이터에서 XML 외부 엔터티 확인	611, 776, 827
서버 쪽 요청 위조	918
서버 쪽 템플릿 삽입	1336, 094
제어되지 않은 명령줄	078, 088
콘텐츠 확인에 제어되지 않은 데이터 사용됨	441, 610
경로 식에 제어되지 않은 데이터 사용됨	022, 023, 036, 073
안전하지 않은 호스트 이름 검증	297
원격 원본에서 전달되는 URL	552
원격 원본에서 URL 리디렉션	601
손상되었거나 위험한 암호화 알고리즘 사용	327, 328
키 크기가 부족한 암호화 알고리즘 사용	326
보안 난수 생성기에서 예측 가능한 시드 사용	335, 337
외부에서 제어되는 형식 문자열 사용	134
암시적 PendingIntents 사용	927
OAEP 없이 RSA 알고리즘 사용	780
숫자 캐스트의 사용자 제어 데이터	197, 681
권한 검사에 사용자 제어 데이터 사용됨	807, 290
암호화에 정적 초기화 벡터 사용	329, 1204
XPath 삽입	643
사용자 제어 스타일시트를 사용한 XSLT 변환	074
JavaScript 노출을 통해 Java 개체 메서드 액세스	079
Android APK 설치	094
Android에서 인증서 고정 누락	295
Android 중요한 키보드 캐시	524
Android WebSettings 파일 액세스	200
Android 웹 보기 JavaScript 설정	079
Android 웹 보기 설정에서 콘텐츠 링크 액세스 허용	200
응용 프로그램 백업 허용	312
문자열 연결로 명령줄 빌드	078, 088
삽입된 환경 변수를 사용하여 명령 빌드	078, 088, 454
Android 파일 시스템에 중요한 정보의 일반 텍스트 저장	312
'Properties' 클래스를 사용하여 중요한 정보의 일반 텍스트 저장	313
Android에서 SharedPreferences를 사용하여 중요한 정보의 일반 텍스트 저장	312
Android에서 로컬 데이터베이스를 사용하여 중요한 정보의 일반 텍스트 저장	312
루프 조건에서 좁은 형식과 넓은 형식 비교	190, 197
상대 경로로 명령 실행	078, 088
알림에 중요한 정보 노출	200
UI 텍스트 보기에 중요한 정보 노출	200
CSRF에서 보호되지 않는 HTTP 요청 형식	352
사용자가 제공한 배열 인덱스의 잘못된 유효성 검사	129
배열 생성에 사용되는 사용자 제공 크기의 잘못된 유효성 검사	129
보안에 취약한 기본 인증	522, 319
보안에 취약한 JavaMail SSL 구성	297
로컬 인증에 대하여 안전하지 않게 생성된 키	287
로그 파일에 중요한 정보 삽입	532
ResultReceiver를 통해 중요한 정보 유출	927
암시적 의도를 통해 중요한 정보 유출	927
임시 디렉터리의 로컬 정보 공개	200, 732
로그 삽입	117
연결할 수 없는 종료 조건이 있는 루프	835
콘텐츠 공급자의 읽기 또는 쓰기 권한 누락	926
부분 경로 통과 취약성	023
신뢰할 수 없는 문자열과 연결하여 빌드된 쿼리	089, 564
소켓 인증의 경합 상태	421
검사 시간 사용 시간 경합 상태	367
신뢰 경계 위반	501
산술 식의 제어되지 않은 데이터	190, 191
해제되지 않은 잠금	764, 833
안전하지 않은 인증서 신뢰	273
Android 웹 보기에서 안전하지 않은 리소스 페치	749, 079
잠재적으로 손상되었거나 위험한 암호화 알고리즘 사용	327, 328
잠재적으로 위험한 함수 사용	676
중요한 메서드의 사용자 제어 우회	807, 290
산술 식의 사용자 제어 데이터	190, 191