Slashdot пишет о том, что SANS Institute опубликовал список 25 самых опасных ошибок программирования по мнению экспертов (из Oracle, Microsoft, Red Hat и др.). Также есть более подробное описание на сайте Common Weakness Enumeration.