olemus
parameetri või muutuja sisendväärtus, mis
võimaldab ründaja kahjulikke toiminguid
turvaaukude tõttu, mis võivad olla
protokollis, otsingumootoris,
sisestussüsteemis või muus komponendis
=
the input value of a parameter or variable that allows an attacker to perform malicious actions due to vulnerabilities of the target

näiteid
https://www.owasp.org/index.php/SQL_Injection (Example 3)

https://www.secpod.com/blog/realnetworks-realplayer-stack-based-buffer-overflow-cve-2013-7260/

https://nvd.nist.gov/vuln/detail/CVE-2007-3796

vt ka
- kahjurandmed