Uma negação de serviço distribuída (DDoS) viola o princípio da disponibilidade. Sua operação se dá pela exploração de recursos computacionais, fazendo com que haja consumo excessivo do recurso atacado e consequente parada dos serviços providos pelo sistema alvo.

Uma vulnerabilidade em um Web site que permite que um visitante leia o conteúdo de um arquivo que ele não deveria ser autorizado viola o princípio da confidencialidade, permitindo a exposição de informações sensíveis.

A não validação de entradas (por exemplo, de campos de textos, de comandos passados via URLs ou de dados lidos de fontes não confiáveis) sujeita o sistema a ataques que podem levar ao comprometimento total da máquina, roubo de dados, corrupção de mídias e ataques de extravasamento.

Uma injeção de SQL consiste no envio de um comando SQL composto especialmente para subverter um banco de dados vulnerável. Em geral, o atacante “monta” uma consulta maliciosa que pode ler, modificar e até apagar dados de um banco de dados.

Um buffer overflow ocorre quando uma aplicação tenta escrever dados antes do final do espaço reservado de memória. Esta vulnerabilidade ocorre devido a não validação da entrada, pois permite que um dado de tamanho arbitrário seja copiado em um buffer de tamanho ilimitado sem que sejam feitas checagens entre os tamanhos do dado e do buffer.