- переполнение буфера
- Переполнение буфера — это ошибка, при которой программа записывает данные за пределы выделенной памяти, что может привести к выполнению произвольного кода злоумышленником.
- уязвимость переполнения буфера
- Типичная уязвимость переполнения буфера возникает, когда программа принимает входные данные без проверки их длины, что позволяет злоумышленнику записать больше данных, чем предусмотрено.
- SQL-инъекция
- SQL-инъекция — это атака, при которой злоумышленник вставляет вредоносный SQL-код в пользовательский ввод, чтобы получить несанкционированный доступ к базе данных.
- XSS (Cross-Site Scripting)
- Cross-Site Scripting (XSS) — это атака, при которой злоумышленник вставляет вредоносный JavaScript-код в веб-страницу, чтобы получить доступ к данным пользователя.
- DoS (Denial of Service)
- Отказ в обслуживании (DoS) — это атака, при которой злоумышленник перегружает систему запросами, чтобы сделать её недоступной для легитимных пользователей.
- RCE (Remote Code Execution)
- Удалённое выполнение кода (RCE) — это атака, при которой злоумышленник выполняет произвольный код на целевой системе. Это может привести к полной компрометации системы.
- уязвимость форматной строки
- Уязвимость форматной строки — это ошибка, при которой программа форматирует строку с использованием пользовательского ввода без проверки, что может позволить злоумышленнику выполнить произвольный код.
- CSRF (Cross-Site Request Forgery)
- Уязвимость межсайтовой подделки запроса (CSRF) — это атака, при которой злоумышленник заставляет пользователя выполнить нежелательное действие на веб-сайте, используя его сессию.
- XSRF (Cross-Site Request Forgery)
- Уязвимость межсайтовой подделки cookie (XSRF) — это атака, при которой злоумышленник использует cookie пользователя для выполнения нежелательных действий на веб-сайте. Это разновидность CSRF.
- XDD (Cross-Site Domain Forgery)
- Уязвимость межсайтовой подделки домена (XDD) — это атака, при которой злоумышленник использует уязвимость в межсайтовой коммуникации для выполнения нежелательных действий на веб-сайте. Это разновидность CSRF.
- XSSP (Cross-Site Security Policy Forgery)
- Уязвимость межсайтовой подделки политики (XSSP) — это атака, при которой злоумышленник использует уязвимость в межсайтовой коммуникации для выполнения нежелательных действий на веб-сайте. Это разновидность CSRF.
- XSSC (Cross-Site Security Context Forgery)
- Уязвимость межсайтовой подделки политики контента (XSSC) — это атака, при которой злоумышленник использует уязвимость в межсайтовой коммуникации для выполнения нежелательных действий на веб-сайте. Это разновидность CSRF.