1、用户或黑客在网络中秘密种下的木马、逻辑炸弹或陷门；

2、存在于软件中的漏洞，如网络应用软件，单机应用软件等；

3、存在于网络的聊天软件中的漏洞，文件传输软件、浏览器软件、单机中的办公软件中都存在着可导致泄密和招致网络攻击的漏洞；

4、存在于操作系统中的漏洞；

5、脚本语言的设计缺陷和使用不规范出现的漏洞。