1.漏洞的普遍性，由于信息产业的快速发展，大多数软件、网站和信息系统的开发不是从零开始的，而是由一些现成的开发平台或开源代码开发的。在这种情况下，使用同一系统平台或同一开源代码开发的软件，网站和信息系统往往存在相同或相似的安全漏洞。这种共同或相似的漏洞是通用漏洞。

2.事件漏洞事件漏洞主要是指软件、网站和信息系统中的特定和独特漏洞。这个漏洞的出现是非常偶然的，只与相关软件、网站或信息系统本身的开发过程和运维过程有关，不会在其他地方复制。例如：常见的弱密码问题、业务逻辑漏洞、系统设置不当等问题，一般归因于事件漏洞。从历史经验来看，90%以上的软件、网站或信息系统都存在事件安全漏洞。当系统开发平台出现安全漏洞时，几乎所有使用该平台开发的软件、网站或信息系统都会同时出现安全漏洞。

3.0day漏洞0day漏洞也叫零日漏洞。它指的是已知但厂家尚未修复的安全漏洞。理论上，攻击者利用0day漏洞发动攻击几乎是不可防御的。但由于很难发现0day漏洞，一旦安全机构发现，0day漏洞将立即失效。因此，如果网络攻击者持有0day漏洞，他们通常不会普通人，而是用于攻击高价值目标。此外，如果制造商已经提供了补丁，但由于各种原因，相关软件、系统或设备没有填补这些补丁的漏洞，因为它们可以被有效地攻击和使用，这将成为Nday漏洞。

随着大数据时代的到来，各行业的信息数据存储量急剧增加，数据库逐渐从后端发展到前端，从局域网到互联网，从特定的物理事物到虚拟。数据库广泛应用于各种新场景，但它的发展也给了黑客更多的入侵机会。常见的数据库漏洞主要包括数据库特权提升、数据库敏感数据未加密、数据库配置错误。

4.数据库特权的提升来自内部黑客的攻击可能会使攻击者拥有额外的系统权限，而外部黑客可以破坏操作系统以获得额外的权限。一般来说，常见的漏洞是关于数据库的错误配置：用户被额外授予实际工作需求的系统、数据库等访问权限。此外，即使没有数据库的相关凭证，内部攻击者或控制受害者机器的外部攻击者也可以在应用程序和数据库之间轻松跳转。

5.数据库敏感数据没有加密。如果备份磁带在存储过程中意外丢失，信息没有加密，一旦丢失，攻击者可以攻击数据库，而无需使用网络。这种攻击更有可能发生在向黑客出售数据库磁带的内部管理员身上，黑客只要安装磁带就可以获得数据库。

6.在数据库配置的实际生产环境中，由于账户配置参数或现有漏洞，许多数据库问题通常需要数据库管理员合理配置参数。