Információ szivárgás / közzététel: Az információ leleplezése: szándékos, vagy nem szándékos nyílvánosságra hozatala az információnak egy olyan szeméy részére aki nincs felhatalmazva annak megismerésére.
Nem megfelelő hozzáférés-ellenőrzés: A program nem, vagy nem megfelelően korlátozza az erőforrásokhoz való hozzáférést a jogosulatlan felhasználók részére.
Túlzott hitelesítési kísérletek nem megfelelő korlátozása: A termék nem alkalmaz megfelelő eszközöket a rövid időn belüli több sikertelen hitelesítési kísérlet megakadályozására, így érzékenyebb a nyers erővel (brute froce) végrehajtott támadásokra.
Tömb index helytelen validálása: A termék nem megbízható bevitelt használ a tömbindex kiszámításakor vagy használatakor, és a termék nem, vagy helytelenül ellenőrzi az indexet annak biztosítása érdekében, hogy az index a tömbben érvényes pozícióra hivatkozzon.
Operációs rendszer parancs injektálás: A program nem, vagy helytelenül semlegesíti azokat az elemeket a bemenetből, melyek módosíthatják a tervezett operációs rendszer parancsot, amikor azt a következő komponensnek küldi.
A dél-koreai AhnLab Security Emergency Response Center (ASEC) arra figyelmeztet, hogy a hírhedt észak-koreai Lazarus APT csoport (APT38) sebezhető Windows IIS (Internet Information Services) webszervereket vett célba. A csoport elsősorban pénzügyi motivációból indít támadásokat, ezért kollektív fenyegtést jelent a szervezetekre nézve.
The post Windows IIS webszerverek kerültek az észak-koreai hackerek célkeresztjébe first appeared on Nemzeti Kibervédelmi Intézet.
Nem hatékony reguláris kifejezés: A termék olyan – nem hatékony, bonyolult számítást igénylő – reguláris kifejezést használ, mely magas processzor kihasználtságot eredményezhet.
Az erőforrás nem biztonságos inicializálása: A termék egy erőforrást olyan beállításokkal inicializál, melyek bár megváltoztathatóak, de az alapértelmezett érték nem biztonságos.
Nem jegyzett keresési útvonal vagy elem: A termék olyan keresési útvonalat használ, amely nem jegyzett elemet tartalmaz, amelyben lehet whitespace vagy más szeparátor. Ez azt eredményezheti, hogy a termék hozzáférést biztosít a szülői útvonalon lévő erőforrásokhoz.
A sérülékenység kihasználásával jogosultságkiterjesztés érhető el.