For providers

A program lehetővé teszi, hogy a támadó olyan veszélyes fájlokat töltsön fel vagy küldjön át, amelyek automatikusan futtathatók a termék környezetében.

A termék olyan beégetett jelszót tartalmaz, amelyet a bejövő hitelesítési kérésekhez vagy külső összetevőkkel folytatott kimenő kommunikációhoz használ. A program beégetett hitelesítő adatokat (jelszó, kriptográfiai kulcs) tartalmaz amit belső...

A memória felszabadítása után a program összeomolhat, mivel nem megfelelő értékeket használhat vagy végrehajthatja a kódot.

Server-Side Request Forgery (SSRF). Amikor a webszerver fogad egy URL-t vagy hasonló kérést nem biztosítja kellőképpen hogy a megfelelő helyről került-e beszerzésre annak tartalma.