Классы ПУ:

Уязвимости проектирование(слабый протокол, не правильные значение по умолчанию)
Уязвимости реализации securityfocus Ошибки переполнения
Уязвисомти конфигурации (неправильная настройка ПО)