Arten von Schwachstellen

• Konstruktionsbedingte Schwachstellen
• Direkt angreifbare Sicherheitsfunktionen
• Verdeckte Kanäle

• Mangelnde Benutzerfreundlichkeit

Ein Produkt kann in einer Weise konfiguriert oder benutzt werden, die unsicher ist, bei der aber ein Administrator oder ein Benutzer vernünftigerweise davon ausgeht, dass sie sicher ist.

Quelle: https://www.secupedia.info/wiki/Schwachstellenbewertung_(IT)#ixzz7h2TJ1Cc8 Lizensiert unter CC-BY-SA 3.0 Germany (http://secupedia.info/wiki/SecuPedia:Lizenz)

• SQL Injection
• Buffer-Overflow
• File Inclusion
• Race Conditions