2022 CWE Top 25: las debilidades de software más peligrosas

El Instituto de Ingeniería y Desarrollo de Sistemas de Seguridad Nacional (HSSEDI) ha publicado la lista de las 25 debilidades de software más peligrosas de 2022 en el Common Weakness Enumeration (CWE). Dicha lista utiliza la base de datos nacional de vulnerabilidades de los Estados Unidos (NVD del NIST) para compilar los errores más frecuentes y críticos que pueden generar vulnerabilidades graves en el entorno del software.

Los principales cambios en las posiciones de clasificación de las debilidades que se han producido respecto al CWE Top 25 de 2021 son los siguientes: cinco de las principales debilidades han bajado de posición, cuatro han aumentado, ha habido tres entradas de nuevas debilidades y otras tres han desaparecido de la lista del top 25.