{"meta":{"title":"Java- und Kotlin-Abfragen zur CodeQL-Analyse","intro":"Erkunden Sie die Abfragen, die CodeQL zum Analysieren von Code verwendet, der in Java oder Kotlin geschrieben wurde, wenn Sie die Abfragesammlung default oder security-extended auswählen.","product":"Sicherheit und Codequalität","breadcrumbs":[{"href":"/de/code-security","title":"Sicherheit und Codequalität"},{"href":"/de/code-security/reference","title":"Reference"},{"href":"/de/code-security/reference/code-scanning","title":"Codeüberprüfung"},{"href":"/de/code-security/reference/code-scanning/codeql","title":"CodeQL"},{"href":"/de/code-security/reference/code-scanning/codeql/codeql-queries","title":"Integrierte CodeQL-Abfragen"},{"href":"/de/code-security/reference/code-scanning/codeql/codeql-queries/java-kotlin-built-in-queries","title":"Java- und Kotlin-Abfragen"}],"documentType":"article"},"body":"# Java- und Kotlin-Abfragen zur CodeQL-Analyse\n\nErkunden Sie die Abfragen, die CodeQL zum Analysieren von Code verwendet, der in Java oder Kotlin geschrieben wurde, wenn Sie die Abfragesammlung default oder security-extended auswählen.\n\nCodeQL enthält viele Abfragen zum Analysieren von Java- oder Kotlin-Code. Alle Abfragen in der `default` Abfragesammlung werden standardmäßig ausgeführt. Wenn Sie sich für die Verwendung der `security-extended` Abfragesammlung entscheiden, werden zusätzliche Abfragen ausgeführt. Weitere Informationen finden Sie unter [CodeQL-Abfragesammlungen](/de/code-security/code-scanning/managing-your-code-scanning-configuration/built-in-codeql-query-suites).\n\n## Integrierte Abfragen zur Java- und Kotlin-Analyse\n\nIn dieser Tabelle sind die Abfragen aufgeführt, die mit der neuesten Version der Aktion CodeQL und CodeQL CLI verfügbar sind. Weitere Informationen finden Sie unter [CodeQL-Änderungsprotokollen](https://codeql.github.com/docs/codeql-overview/codeql-changelog/) auf der Dokumentationsseite zu CodeQL.\n\n
\n\n| Abfragename | Verwandte CWEs | Standard | Erweitert | Copilot Autofix |\n| ----------- | -------------- | -------- | --------- | --------------- |\n| | | | | |\n\n```\n [\n `TrustManager`, die alle Zertifikate akzeptiert](https://codeql.github.com/codeql-query-help/java/java-insecure-trustmanager/) | 295 | | | |\n```\n\n|\n[Android `WebView`, das alle Zertifikate akzeptiert](https://codeql.github.com/codeql-query-help/java/java-improper-webview-certificate-validation/) | 295 | | | |\n|\n[Android-Attribut zum Debuggen aktiviert](https://codeql.github.com/codeql-query-help/java/java-android-debuggable-attribute-enabled/) | 489 | | | |\n|\n[Android-Fragmenteinspeisung](https://codeql.github.com/codeql-query-help/java/java-android-fragment-injection/) | 470 | | | |\n|\n[Android-Fragmenteinspeisung in PreferenceActivity](https://codeql.github.com/codeql-query-help/java/java-android-fragment-injection-preference-activity/) | 470 | | | |\n|\n[Android Absicht-Umleitung](https://codeql.github.com/codeql-query-help/java/java-android-intent-redirection/) | 926, 940 | | | |\n|\n[Android Webview-Debuggen aktiviert](https://codeql.github.com/codeql-query-help/java/java-android-webview-debugging-enabled/) | 489 | | | |\n|\n[Beliebiger Dateizugriff während der Archivextraktion („Zip Slip“)](https://codeql.github.com/codeql-query-help/java/java-zipslip/) | 022 | | | |\n|\n[Speicherung von Klartext vertraulicher Informationen in Cookie](https://codeql.github.com/codeql-query-help/java/java-cleartext-storage-in-cookie/) | 315 | | | |\n|\n[Cross-Site Scripting](https://codeql.github.com/codeql-query-help/java/java-xss/) | 079 | | | |\n|\n[Abhängig von JCenter/Bintray als Artefakt-Repository](https://codeql.github.com/codeql-query-help/java/java-maven-dependency-upon-bintray/) | 1104 | | | |\n|\n[Deserialisierung benutzergesteuerter Daten](https://codeql.github.com/codeql-query-help/java/java-unsafe-deserialization/) | 502 | | | |\n|\n[Erkennen der Verwundbarkeit des JHipster-Generators CVE-2019-16303](https://codeql.github.com/codeql-query-help/java/java-jhipster-prng/) | 338 | | | |\n|\n[Deaktivierte Überprüfung des Netty-HTTP-Headers](https://codeql.github.com/codeql-query-help/java/java-netty-http-request-or-response-splitting/) | 093, 113 | | | |\n|\n[Deaktivierter Feder-CSRF-Schutz](https://codeql.github.com/codeql-query-help/java/java-spring-disabled-csrf-protection/) | 352 | | | |\n|\n[Verfügbar gemachte Spring Boot-Aktoren](https://codeql.github.com/codeql-query-help/java/java-spring-boot-exposed-actuators/) | 200 | | | |\n|\n[Verfügbar gemachte Spring Boot-Aktuatoren in der Konfigurationsdatei](https://codeql.github.com/codeql-query-help/java/java-spring-boot-exposed-actuators-config/) | 200 | | | |\n|\n[Einspeisung der Ausdruckssprache (JEXL)](https://codeql.github.com/codeql-query-help/java/java-jexl-expression-injection/) | 094 | | | |\n|\n[Einspeisung der Ausdruckssprache (MVEL)](https://codeql.github.com/codeql-query-help/java/java-mvel-expression-injection/) | 094 | | | |\n|\n[Einspeisung der Ausdruckssprache (Spring)](https://codeql.github.com/codeql-query-help/java/java-spel-expression-injection/) | 094 | | | |\n|\n[Fehler bei der Verwendung der HTTPS- oder SFTP-URL im Maven-Artefakt-Upload/-Download](https://codeql.github.com/codeql-query-help/java/java-maven-non-https-url/) | 300, 319, 494, 829 | | | |\n|\n[Fehler bei der Verwendung sicherer Cookies](https://codeql.github.com/codeql-query-help/java/java-insecure-cookie/) | 614 | | | |\n|\n[Einspeisung der Groovy Language](https://codeql.github.com/codeql-query-help/java/java-groovy-injection/) | 094 | | | |\n|\n[HTTP Response Splitting](https://codeql.github.com/codeql-query-help/java/java-http-response-splitting/) | 113 | | | |\n|\n[Implizite einschränkende Konvertierung in zusammengesetzter Aufgabe](https://codeql.github.com/codeql-query-help/java/java-implicit-cast-in-compound-assignment/) | 190, 192, 197, 681 | | | |\n|\n[Implizit exportierte Android-Komponente](https://codeql.github.com/codeql-query-help/java/java-android-implicitly-exported-component/) | 926 | | | |\n|\n[Falsche Überprüfung der Absicht durch Sendungsempfänger](https://codeql.github.com/codeql-query-help/java/java-improper-intent-verification/) | 925 | | | |\n|\n[Ineffizienter regulärer Ausdruck](https://codeql.github.com/codeql-query-help/java/java-redos/) | 1333, 730, 400 | | | |\n|\n[Gefährdung von Informationen über eine Stapelüberwachung](https://codeql.github.com/codeql-query-help/java/java-stack-trace-exposure/) | 209, 497 | | | |\n|\n[Offenlegung von Informationen durch eine Fehlermeldung](https://codeql.github.com/codeql-query-help/java/java-error-message-exposure/) | 209 | | | |\n|\n[Unsichere Bean-Überprüfung](https://codeql.github.com/codeql-query-help/java/java-insecure-bean-validation/) | 094 | | | |\n|\n[Unsichere LDAP-Authentifizierung](https://codeql.github.com/codeql-query-help/java/java-insecure-ldap-auth/) | 522, 319 | | | |\n|\n[Unsichere lokale Authentifizierung](https://codeql.github.com/codeql-query-help/java/java-android-insecure-local-authentication/) | 287 | | | |\n|\n[Unsichere Zufallselemente](https://codeql.github.com/codeql-query-help/java/java-insecure-randomness/) | 330, 338 | | | |\n|\n[Manipulation von Absichts-URI-Berechtigungen](https://codeql.github.com/codeql-query-help/java/java-android-intent-uri-permission-manipulation/) | 266, 926 | | | |\n|\n[JNDI-Verweis mit benutzerdefiniertem Namen](https://codeql.github.com/codeql-query-help/java/java-jndi-injection/) | 074 | | | |\n|\n[LDAP-Abfrage, die aus benutzerdefinierten Quellen erstellt wurde](https://codeql.github.com/codeql-query-help/java/java-ldap-injection/) | 090 | | | |\n|\n[Fehlende JWT-Signaturprüfung](https://codeql.github.com/codeql-query-help/java/java-missing-jwt-signature-check/) | 347 | | | |\n|\n[OGNL Ausdruckssprachanweisung mit benutzergesteuerter Eingabe](https://codeql.github.com/codeql-query-help/java/java-ognl-injection/) | 917 | | | |\n|\n[Übermäßig zulässiger regulärer Ausdrucksbereich](https://codeql.github.com/codeql-query-help/java/java-overly-large-range/) | 020 | | | |\n|\n[Teilweise Pfadüberwindungs-Schwachstelle von Remote](https://codeql.github.com/codeql-query-help/java/java-partial-path-traversal-from-remote/) | 023 | | | |\n|\n[Polynomischer regulärer Ausdruck, der für unkontrollierte Daten verwendet wird](https://codeql.github.com/codeql-query-help/java/java-polynomial-redos/) | 1333, 730, 400 | | | |\n|\n[Abfrage, die aus benutzerdefinierten Quellen erstellt wurde](https://codeql.github.com/codeql-query-help/java/java-sql-injection/) | 089, 564 | | | |\n|\n[Lesen aus einer schreibbaren Weltdatei](https://codeql.github.com/codeql-query-help/java/java-world-writable-file-read/) | 732 | | | |\n|\n[Einspeisung regulärer Ausdrücke](https://codeql.github.com/codeql-query-help/java/java-regex-injection/) | 730, 400 | | | |\n|\n[Auflösen der externen XML-Entität in benutzergesteuerten Daten](https://codeql.github.com/codeql-query-help/java/java-xxe/) | 611, 776, 827 | | | |\n|\n[Vertrauliche Cookies ohne den HttpOnly-Antwortheadersatz](https://codeql.github.com/codeql-query-help/java/java-sensitive-cookie-not-httponly/) | 1004 | | | |\n|\n[Serverseitige Anforderungsfälschung](https://codeql.github.com/codeql-query-help/java/java-ssrf/) | 918 | | | |\n|\n[Serverseitige Vorlageneinspeisung](https://codeql.github.com/codeql-query-help/java/java-server-side-template-injection/) | 1336, 094 | | | |\n|\n[Nicht gesteuerte Befehlszeile](https://codeql.github.com/codeql-query-help/java/java-command-line-injection/) | 078, 088 | | | |\n|\n[Nicht kontrollierte Daten, die in der Inhaltsauflösung verwendet werden](https://codeql.github.com/codeql-query-help/java/java-android-unsafe-content-uri-resolution/) | 441, 610 | | | |\n|\n[Nicht kontrollierte Daten, die im Pfadausdruck verwendet werden](https://codeql.github.com/codeql-query-help/java/java-path-injection/) | 022, 023, 036, 073 | | | |\n|\n[Unsichere Hostnamenprüfung](https://codeql.github.com/codeql-query-help/java/java-unsafe-hostname-verification/) | 297 | | | |\n|\n[URL-Weiterleitung aus einer Remotequelle](https://codeql.github.com/codeql-query-help/java/java-unvalidated-url-forward/) | 552 | | | |\n|\n[URL-Umleitung von Remote-Quelle](https://codeql.github.com/codeql-query-help/java/java-unvalidated-url-redirection/) | 601 | | | |\n|\n[Verwendung eines fehlerhaften oder riskanten Kryptografiealgorithmus](https://codeql.github.com/codeql-query-help/java/java-weak-cryptographic-algorithm/) | 327, 328 | | | |\n|\n[Verwendung eines Kryptografiealgorithmus mit unzureichender Schlüsselgröße](https://codeql.github.com/codeql-query-help/java/java-insufficient-key-size/) | 326 | | | |\n|\n[Verwendung eines vorhersehbaren Seeds in einer sicheren Zufallszahlengenerierung](https://codeql.github.com/codeql-query-help/java/java-predictable-seed/) | 335, 337 | | | |\n|\n[Verwenden einer extern gesteuerten Formatzeichenkette](https://codeql.github.com/codeql-query-help/java/java-tainted-format-string/) | 134 | | | |\n|\n[Verwendung impliziter PendingIntents](https://codeql.github.com/codeql-query-help/java/java-android-implicit-pendingintents/) | 927 | | | |\n|\n[Verwendung des RSA-Algorithmus ohne OAEP](https://codeql.github.com/codeql-query-help/java/java-rsa-without-oaep/) | 780 | | | |\n|\n[Benutzergesteuerte Daten in numerischer Umwandlung](https://codeql.github.com/codeql-query-help/java/java-tainted-numeric-cast/) | 197, 681 | | | |\n|\n[Benutzergesteuerte Daten, die bei der Berechtigungsprüfung verwendet werden](https://codeql.github.com/codeql-query-help/java/java-tainted-permissions-check/) | 807, 290 | | | |\n|\n[Verwendung eines statischen Initialisierungsvektors für die Verschlüsselung](https://codeql.github.com/codeql-query-help/java/java-static-initialization-vector/) | 329, 1204 | | | |\n|\n[XPath-Einspeisung](https://codeql.github.com/codeql-query-help/java/java-xml-xpath-injection/) | 643 | | | |\n|\n[XSLT-Transformation mit benutzerdefiniertem Stylesheet](https://codeql.github.com/codeql-query-help/java/java-xslt-injection/) | 074 | | | |\n|\n[Zugriff auf Java-Objektmethoden über JavaScript-Gefährdung](https://codeql.github.com/codeql-query-help/java/java-android-webview-addjavascriptinterface/) | 079 | | | |\n|\n[Android APK-Installation](https://codeql.github.com/codeql-query-help/java/java-android-arbitrary-apk-installation/) | 094 | | | |\n|\n[Android fehlendes Anheften von Zertifikaten](https://codeql.github.com/codeql-query-help/java/java-android-missing-certificate-pinning/) | 295 | | | |\n|\n[Android vertrauliche Zwischenspeicherung für Tastatur](https://codeql.github.com/codeql-query-help/java/java-android-sensitive-keyboard-cache/) | 524 | | | |\n|\n[Android WebSettings Dateizugriff](https://codeql.github.com/codeql-query-help/java/java-android-websettings-file-access/) | 200 | | | |\n|\n[JavaScript-Einstellungen für Android WebView](https://codeql.github.com/codeql-query-help/java/java-android-websettings-javascript-enabled/) | 079 | | | |\n|\n[Android WebView-Einstellungen aktivieren den Zugriff auf Inhaltslinks](https://codeql.github.com/codeql-query-help/java/java-android-websettings-allow-content-access/) | 200 | | | |\n|\n[Anwendungssicherung zulässig](https://codeql.github.com/codeql-query-help/java/java-android-backup-enabled/) | 312 | | | |\n|\n[Erstellen einer Befehlszeile mit Zeichenketten-Verkettung](https://codeql.github.com/codeql-query-help/java/java-concatenated-command-line/) | 078, 088 | | | |\n|\n[Erstellen eines Befehls mit einer injizierten Umgebungsvariable](https://codeql.github.com/codeql-query-help/java/java-exec-tainted-environment/) | 078, 088, 454 | | | |\n|\n[Speichern von Klartext vertraulicher Informationen im Android Dateisystem](https://codeql.github.com/codeql-query-help/java/java-android-cleartext-storage-filesystem/) | 312 | | | |\n|\n[Speicherung von Klartext vertraulicher Informationen mithilfe der Klasse „Properties“](https://codeql.github.com/codeql-query-help/java/java-cleartext-storage-in-properties/) | 313 | | | |\n|\n[Speichern von Klartext vertraulicher Informationen mit `SharedPreferences` auf Android](https://codeql.github.com/codeql-query-help/java/java-android-cleartext-storage-shared-prefs/) | 312 | | | |\n|\n[Speicherung von Klartext vertraulicher Informationen mithilfe einer lokalen Datenbank auf Android](https://codeql.github.com/codeql-query-help/java/java-android-cleartext-storage-database/) | 312 | | | |\n|\n[Vergleich des schmalen Typs mit breitem Typ in Loop-Bedingung](https://codeql.github.com/codeql-query-help/java/java-comparison-with-wider-type/) | 190, 197 | | | |\n|\n[Ausführen eines Befehls mit einem relativen Pfad](https://codeql.github.com/codeql-query-help/java/java-relative-path-command/) | 078, 088 | | | |\n|\n[Gefährdung vertraulicher Informationen über Benachrichtigungen](https://codeql.github.com/codeql-query-help/java/java-android-sensitive-notification/) | 200 | | | |\n|\n[Gefährdung vertraulicher Informationen über Benutzeroberflächentextansichten](https://codeql.github.com/codeql-query-help/java/java-android-sensitive-text/) | 200 | | | |\n|\n[HTTP-Anforderungstyp ohne Schutz vor CSRF](https://codeql.github.com/codeql-query-help/java/java-csrf-unprotected-request-type/) | 352 | | | |\n|\n[Falsche Validierung des vom Benutzer bereitgestellten Array-Index](https://codeql.github.com/codeql-query-help/java/java-improper-validation-of-array-index/) | 129 | | | |\n|\n[Falsche Validierung der vom Benutzer bereitgestellten Größe, die für die Array-Erstellung verwendet wird](https://codeql.github.com/codeql-query-help/java/java-improper-validation-of-array-construction/) | 129 | | | |\n|\n[Unsichere Standardauthentifizierung](https://codeql.github.com/codeql-query-help/java/java-insecure-basic-auth/) | 522, 319 | | | |\n|\n[Unsichere JavaMail SSL-Konfiguration](https://codeql.github.com/codeql-query-help/java/java-insecure-smtp-ssl/) | 297 | | | |\n|\n[Unsicher generierte Schlüssel für die lokale Authentifizierung](https://codeql.github.com/codeql-query-help/java/java-android-insecure-local-key-gen/) | 287 | | | |\n|\n[Einfügen vertraulicher Informationen in Protokolldateien](https://codeql.github.com/codeql-query-help/java/java-sensitive-log/) | 532 | | | |\n|\n[Verlust vertraulicher Informationen über einen ResultReceiver](https://codeql.github.com/codeql-query-help/java/java-android-sensitive-result-receiver/) | 927 | | | |\n|\n[Verlust vertraulicher Informationen über eine implizite Absicht](https://codeql.github.com/codeql-query-help/java/java-android-sensitive-communication/) | 927 | | | |\n|\n[Veröffentlichung lokaler Informationen in einem temporären Verzeichnis](https://codeql.github.com/codeql-query-help/java/java-local-temp-file-or-directory-information-disclosure/) | 200, 732 | | | |\n|\n[Protokolleinspeisung](https://codeql.github.com/codeql-query-help/java/java-log-injection/) | 117 | | | |\n|\n[Loop mit nicht erreichbarer Ausgangsbedingung](https://codeql.github.com/codeql-query-help/java/java-unreachable-exit-in-loop/) | 835 | | | |\n|\n[Fehlende Lese- oder Schreibberechtigung in einem Inhaltsanbieter](https://codeql.github.com/codeql-query-help/java/java-android-incomplete-provider-permissions/) | 926 | | | |\n|\n[Teilweise Pfadüberwindungs-Schwachstelle](https://codeql.github.com/codeql-query-help/java/java-partial-path-traversal/) | 023 | | | |\n|\n[Abfrage, die durch Verkettung mit einer möglicherweise nicht vertrauenswürdigen Zeichenkette erstellt wurde](https://codeql.github.com/codeql-query-help/java/java-concatenated-sql-query/) | 089, 564 | | | |\n|\n[Racebedingung in Socket-Authentifizierung](https://codeql.github.com/codeql-query-help/java/java-socket-auth-race-condition/) | 421 | | | |\n|\n[Time-of-Check Time-of-Use Racebedingung](https://codeql.github.com/codeql-query-help/java/java-toctou-race-condition/) | 367 | | | |\n|\n[Verletzung der Vertrauensgrenze](https://codeql.github.com/codeql-query-help/java/java-trust-boundary-violation/) | 501 | | | |\n|\n[Nicht kontrollierte Daten im arithmetischen Ausdruck](https://codeql.github.com/codeql-query-help/java/java-uncontrolled-arithmetic/) | 190, 191 | | | |\n|\n[Nicht freigegebene Sperre](https://codeql.github.com/codeql-query-help/java/java-unreleased-lock/) | 764, 833 | | | |\n|\n[Unsicheres Zertifikatsvertrauen](https://codeql.github.com/codeql-query-help/java/java-unsafe-cert-trust/) | 273 | | | |\n|\n[Unsichere Ressourcenabrufe in Android WebView](https://codeql.github.com/codeql-query-help/java/java-android-unsafe-android-webview-fetch/) | 749, 079 | | | |\n|\n[Verwendung eines potenziell fehlerhaften oder riskanten Kryptografiealgorithmus](https://codeql.github.com/codeql-query-help/java/java-potentially-weak-cryptographic-algorithm/) | 327, 328 | | | |\n|\n[Verwendung einer potenziell gefährlichen Funktion](https://codeql.github.com/codeql-query-help/java/java-potentially-dangerous-function/) | 676 | | | |\n|\n[Benutzergesteuerte Überbrückung vertraulicher Methoden](https://codeql.github.com/codeql-query-help/java/java-user-controlled-bypass/) | 807, 290 | | | |\n|\n[Benutzergesteuerte Daten im arithmetischen Ausdruck](https://codeql.github.com/codeql-query-help/java/java-tainted-arithmetic/) | 190, 191 | | | |\n\n
"}