|
1). Débordement de tampon :se produit lorsqu'un programme écrit plus de données dans une mémoire tampon qu'il ne peut en contenir, écrasant ainsi les emplacements de mémoire adjacents et compromettant potentiellement l'intégrité du système.
2) Injection SQL :se produit lorsqu'un attaquant insère des instructions SQL malveillantes dans une application Web, lui permettant de récupérer ou de modifier des données sensibles.
3) Scripts intersites (XSS) :se produit lorsqu'un attaquant injecte des scripts côté client malveillants dans une application Web, lui permettant d'exécuter du code arbitraire dans le navigateur d'un utilisateur et de voler des données sensibles.
4) Déni de service (DoS) :se produit lorsqu'un attaquant empêche les utilisateurs légitimes d'accéder à un service, tel qu'un site Web, en le surchargeant de trafic ou en exploitant une vulnérabilité.
5) Authentification insuffisante :se produit lorsqu'un système ne dispose pas de mécanismes d'authentification appropriés, permettant à des utilisateurs non autorisés d'accéder à des informations ou à des ressources sensibles.
6) Manque de cryptage :se produit lorsque des données sensibles sont stockées ou transmises sans cryptage, permettant à des personnes non autorisées de les intercepter et d'y accéder facilement.
|
