A01:2021 - Controle de acesso quebrado, 94% dos aplicativos foram testados para alguma forma de controle de acesso quebrado.

A02:2021 - Falhas criptográficas, sobem uma posição para o segundo lugar, anteriormente conhecido como Exposição de Dados Sensíveis, que era um sintoma geral e não a causa raiz.

A03:2021 - Injeção, 94% das aplicações foram testadas para alguma forma de injeção, o cross-site scripting agora faz parte desta categoria nesta edição.

A04:2021 - Design Seguro, focado em riscos relacionados à segurança do design e melhor experiência do usuário.

A05:2021 - Configuração incorreta de segurança, 90% dos aplicativos foram testados para algum tipo de configuração incorreta.