Web приложения и браузърни атаки

SQL Injection е injection атака, при която неконтролиран вход променя смисъла на SQL заявка към база данни.

NoSQL Injection е манипулиране на заявки към MongoDB, CouchDB, Redis-подобни или други non-relational data stores чрез недоверен вход.

OS Command Injection позволява потребителски вход да стане част от shell/operating-system команда.

LDAP Injection променя LDAP filter/query чрез некоректно обработен вход.

XPath/XQuery Injection е аналог на SQLi при приложения, които търсят в XML данни чрез XPath/XQuery.

SSTI възниква, когато недоверен текст се интерпретира като template code от server-side template engine.

Reflected XSS кара приложение да върне злонамерен клиентски код от текуща HTTP заявка в отговора.

Stored XSS съхранява злонамерен content в база данни, коментар, профил, ticket или друг persistent store и го изпълнява при други потребители.

DOM XSS възниква изцяло или основно в browser-side JavaScript, когато недоверен source достига опасен DOM sink.

CSRF кара вече удостоверен browser да изпрати нежелана state-changing заявка към сайт, на който потребителят е logged in.

SSRF кара server-side приложение да прави мрежова заявка към адрес, избран или повлиян от attacker-а.

XXE злоупотребява с XML parser, който разрешава external entities или опасни DTD features.

Path Traversal позволява излизане извън предназначена директория чрез манипулиран file path.

LFI кара приложението да включи локален файл като част от response или executable template flow.

RFI позволява приложение да включи remote resource като executable/include content.

Unrestricted File Upload е възможност да се качи файл с опасен тип, име, съдържание или location.

Insecure Deserialization е обработване на недоверени serialized objects по начин, който позволява неочакван object graph или executable behavior.

Prototype Pollution е JavaScript атака, при която attacker променя свойства в prototype chain на objects.

Buffer Overflow е memory-safety дефект, при който код записва или чете извън предназначения buffer.

Use-After-Free е memory corruption дефект, при който програмата използва memory object след освобождаването му.

Integer overflow/underflow възниква, когато числова операция излиза извън representable range и резултатът се wrap-ва или обработва неправилно.

Race condition, включително Time-of-Check to Time-of-Use (TOCTOU), възниква когато security decision зависи от state, който може да се промени между проверката и използването му.

HTTP Request Smuggling използва несъгласие между front-end proxy/load balancer и back-end server за границите между HTTP requests.

CRLF Injection позволява недоверен вход да създаде допълнителни HTTP header lines или да промени response structure.

Web Cache Poisoning кара shared cache/CDN да запази attacker-influenced response и да го сервира на други потребители.

Web Cache Deception подмамва cache да съхрани персонализиран/чувствителен response като публично кешируем ресурс.

Host Header Injection злоупотребява с доверие към HTTP Host/X-Forwarded-Host за генериране на links, routing или security decisions.

Open Redirect позволява trusted domain да пренасочи към attacker-controlled destination.

Clickjacking поставя реален интерфейс в скрит/прозрачен frame и кара потребителя да кликне върху нещо различно от видимото.

IDOR е форма на broken object-level authorization.

BFLA позволява на low-privileged user да извика функция, предназначена за друга role или admin .

Mass Assignment приема client object и автоматично го свързва към server model, включително полета, които user не трябва да контролира.

Authentication bypass е общ клас дефекти, при които attacker достига authenticated state без валидно удостоверяване.

Business Logic Abuse използва легитимни функции по непредвиден начин, без непременно да има класически injection bug.

ReDoS използва regex с патологично backtracking поведение, за да изразходва CPU с малък crafted input.

Zip Slip е path traversal при извличане на ZIP/TAR или друг archive.

HPP използва дублирани или неоднозначни parameters, когато различни компоненти ги интерпретират различно.

DNS Rebinding използва контролирана DNS резолюция, за да накара browser origin да започне да сочи към internal/private IP.

JWT attacks са злоупотреби с неправилна validation, key management, algorithm configuration, claims или lifecycle на JSON Web Tokens.

Web skimming, често наричано Magecart при payment-card кампании, краде данни директно от checkout/browser session.

Subdomain Takeover възниква, когато DNS record сочи към външна cloud/SaaS услуга, която вече не е claimed от организацията.

Security Misconfiguration е клас риск, при който system/app/cloud service е конфигуриран с опасни defaults, ненужни функции, публичен management plane или прекомерни permissions .