Magánszemélyeknek

Az applikáció úgy deszerializálja a nem megbízható adatokat, hogy nem ellenőrzi az eredmény hitelességét.

A halom túlcsordulás egy típusú puffer túlcsordulás, ahol a felülírható puffer a memória dinamikusan részében van kiosztva, ami általában azt jelenti, hogy a puffert egy olyan függvénnyel osztották ki, mint pl. a malloc().

A program a puffer határa előtt vagy után ír adatokat a memóriába.

A termék külső bemenet felhasználásával állít elő operációsrendszer-parancsot vagy annak részét, de nem megfelelően semlegesíti a parancs jelentését módosító speciális karaktereket. Ez OS command injection sérülékenységhez vezethet, amely lehetővé...

Olyan feltétel, amikor a felülírandó puffer a veremben van kiosztva (azaz egy helyi változó vagy ritkán egy függvény paramétere).

A szoftver a felhasználó hitelesítése után nem hoz létre új munkamenet-azonosítót, hanem a hitelesítés előtt is használt azonosítót érvényesíti tovább, így egy támadó által előre meghatározott vagy megismert munkamenet-azonosító a hitelesített...

A szoftver ellenőrzi egy erőforrás (például fájl, objektum vagy rendszerállapot) valamely tulajdonságát, majd ezt az ellenőrzést követően használja fel az erőforrást, azonban az ellenőrzés és a felhasználás közötti időablakban az erőforrás állapota...

A szoftver megpróbál hozzáférni egy fájlhoz a fájlnév alapján, de nem akadályozza meg megfelelően, hogy linkből vagy parancsikonból származó fájlnév nem kívánt erőforrást oldjon fel.