В 2026 поток новых багов как обычно гонится за фреймворками и библиотеками, но что реально режет? Вижу, что все больше проблем с инъекциями не только SQL, но и NoSQL, плюс постоянно осложняются методы обхода аутентификации. Растёт атака на API — особенно те, что плохо валидируют входные данные. Ещё советую всегда глянуть конфиги сервера, часто забывают закрыть всякие debug-режимы и интерпретаторы. Плюс не забываем про цепочки уязвимостей: вроде мелочь, но вместе они дают полный доступ.