1. URL 접근 제한(통제) 실패
2. XSS
3. Injection Flaws ( sql injection )
4. 악성코드 실행
5. 하드코딩된 중요정보 및 평문전송
6. 통신 불안정
7. 인증 취약점, 세션취약점
8. 버퍼 오버플로우
9. 포맷스트링 취약점
10. 캡슐화 문제
11. 개발단계의 코드 문제 (널 포인터 역참조, 해제 자원 사용, 미초기화 변수 사용 등 )
12. 에러처리 문제
'보안관련 > 취약점' 카테고리의 다른 글
4. 악성파일 실행, LFI, RFI ( Remote File Include ) (0) | 2021.12.17 |
---|---|
3. SQL Injection (0) | 2021.12.16 |
2. XSS (사이트 간 스크립팅) (0) | 2021.12.15 |
1. URL 접근 통제 실패 (0) | 2021.12.13 |