(http://www.opensecurity.es) La OWASP (Open Web Application Security Project) ha publicado un documento en PDF de 3 páginas en el que reportan las diez vulneabilidades Web más explotadas. La lista está encabezada por ataques del tipo XSS, y queda algo así:

Cross Site Scripting (XSS)
Ataques de inyección de código: Destacando inyección SQL.
Ejecución de archivos maliciosos