Riasztások

A memória felszabadítása után a program összeomolhat, mivel nem megfelelő értékeket használhat vagy végrehajthatja a kódot.

Server-Side Request Forgery (SSRF). Amikor a webszerver fogad egy URL-t vagy hasonló kérést nem biztosítja kellőképpen hogy a megfelelő helyről került-e beszerzésre annak tartalma.

A termék egy bemeneti puffert másol át egy kimenetibe anélkül, hogy ellenőrizné, hogy a bementi puffer mérete kisebb-e mint a kimeneté, mely puffer túlcsorduláshoz vezethet.

A program nem, vagy helytelenül semlegesíti azokat az elemeket a bemenetből, melyek módosíthatják a tervezett SQL parancsot, amikor az a szerver komponensnek kerül elküldésre.

A termék egy előző komponensből kap bemeneti adatokat, amelyek több olyan attribútumot, tulajdonságot vagy mezőt határoznak meg, amelyeket egy objektumban inicializálni vagy frissíteni kell, de nem szabályozza megfelelően, hogy mely attribútumok...

A termék külső bemeneti adatokat használ egy olyan elérési út kialakításához, amelynek egy korlátozott könyvtáron belül kell lennie, de nem semlegesíti megfelelően az olyan karakterláncokat amelyek a könyvtáron kívüli helyre vezethetnek.

Adott identitás igénylés esetén, a program nem vagy nem megfelelően igazolja vissza az igény valódiságát. A szoftver nem végez semmilyen hitelesítést olyan funkcionalitáshoz, amely bizonyítható felhasználói azonosítót igényel, vagy jelentős...

A termék megköveteli a hitelesítést, azonban az megkerülhető alternatív elérési útvonalon vagy csatornán keresztül.

A halom túlcsordulás egy típusú puffer túlcsordulás, ahol a felülírható puffer a memória dinamikusan részében van kiosztva, ami általában azt jelenti, hogy a puffert egy olyan függvénnyel osztották ki, mint pl. a malloc(). A program a puffer határa...

A program a puffer határa előtt vagy után ír adatokat a memóriába.