> ## Documentation Index
> Fetch the complete documentation index at: https://rootea.es/llms.txt
> Use this file to discover all available pages before exploring further.

# CWE Top 25

> Lista MITRE de las 25 weakness classes más peligrosas, basada en datos reales de CVEs.

# CWE Top 25

<p className="glossary-answer">Lista MITRE de las 25 weakness classes más peligrosas, basada en datos reales de CVEs.</p>

**Categoría:** [Frameworks & Estándares](/glosario)

🎯 **Concepto** — Lista MITRE de las 25 weakness classes más
peligrosas, basada en datos reales de CVEs. CWE-79 (XSS), CWE-89
(SQLi), CWE-787 (Out-of-bounds Write) en el top.

🔗 **Uso** — Mapear hallazgos en informe a CWE para taxonomía
consistente entre auditores.

🛡️ **Best practice** — Reportes incluyen CWE primary + secondary
(combinados a veces). [cwe.mitre.org/top25](https://cwe.mitre.org/top25/).

***

← [Volver al glosario completo](/glosario)

<script type="application/ld+json">
  {`{"@context":"https://schema.org","@type":"DefinedTerm","name":"CWE Top 25","description":"Lista MITRE de las 25 weakness classes más peligrosas, basada en datos reales de CVEs.","inDefinedTermSet":{"@type":"DefinedTermSet","name":"Glosario táctico de pentesting","url":"https://rootea.es/glosario"},"url":"https://rootea.es/glosario/cwe-top-25"}`}
</script>

<script type="application/ld+json">
  {`{"@context":"https://schema.org","@type":"BreadcrumbList","itemListElement":[{"@type":"ListItem","position":1,"name":"Inicio","item":"https://rootea.es"},{"@type":"ListItem","position":2,"name":"Glosario táctico","item":"https://rootea.es/glosario"},{"@type":"ListItem","position":3,"name":"CWE Top 25","item":"https://rootea.es/glosario/cwe-top-25"}]}`}
</script>

*Última actualización: 2026-06-11*