2-Siteler Arası Betik Yazma (XSS)
3-İhlal edilmiş kimlik doğrulama ve oturum yönetimi
4-Emniyetsiz doğrudan nesne referansı
5- Güvenlik ayarları hataları
6-Hassas veri teşhiri
7-İşlev seviyesi erişim kontrol eksikliği
8-Siteler Ötesi İstek Sahteciliği (CSRF)
9-Bilinen güvenlik açıklıkları ile bileşenleri kullanma
10- Geçersiz yönlendirme ve iletimler
