Wie wäre es mit XSS, SQL-Injections und Lücken in Uploads, über die dann zum Beispiel Code hochgeladen und ausgeführt werden kann. Insgessamt natürlich vor allem die Dummheit und Nachlässigkeit der Programmierer und/oder der User.
...
Perfekt, genau die drei Sachen wollte ich hören!
Wobei mir auch das Buzzword Buffer Overflow gereicht hätte als dritter Punkt.