Po kilku latach przerwy, OWASP wypuścił draft nowego TOP10.

Warto rzucić okiem. Ciekawe jest to, że wszelkie injection i XSS wrzucono w tym roku do jednego worka.

https://owasp.org/Top10/