Magánszemélyeknek

Server-Side Request Forgery (SSRF). Amikor a webszerver fogad egy URL-t vagy hasonló kérést nem biztosítja kellőképpen hogy a megfelelő helyről került-e beszerzésre annak tartalma.

A program nem, vagy helytelenül vezérli az erőforrásokat a teljes élettartama alatt (létrehozás, használat és kiadás).

Amikor egy szerver a **0.0.0.0** címhez kötődik, akkor a helyi gép minden IP-címéről engedélyezi a kapcsolódást, ezáltal gyakorlatilag minden elérhető hálózat felé hozzáférhetővé teszi a szervert. Ez jóval szélesebb körű hozzáférést jelenthet annál...

A termék külső bemenetet használ visszaverődéssel, a használandó osztályok vagy kódok kiválasztásához, de nem akadályozza meg kellőképpen, hogy a bemenet nem megfelelő osztályokat vagy kódokat válasszon. A program nem, vagy nem megfelelően szűri a...

A termék nem hajt végre engedélyezési ellenőrzést, amikor egy szereplő megpróbál hozzáférni egy erőforráshoz vagy végrehajtani egy műveletet.

A termék külső bemenet felhasználásával állít elő operációsrendszer-parancsot vagy annak részét, de nem megfelelően semlegesíti a parancs jelentését módosító speciális karaktereket. Ez OS command injection sérülékenységhez vezethet, amely lehetővé...