Số lỗ hổng bảo mật trong các hệ thống quản trị CSDL được phát hiện ngày càng nhiều hơn.
Tấn công SQL Injection qua công cụ của CSDL, ứng dụng thứ ba hay các ứng dụng web của người dùng.
Dùng mật khẩu dễ dò tìm cho các tài khoản cao cấp.
Các lỗi tràn bộ đệm trong các tiến trình “lắng nghe” các cổng phổ biến (ví dụ như listner của Oracle với cổng 1521).