• Replay Attacken (durch Zustandslosigkeit begünstigt)
• XML spezifische Attacken
• WSDL und Service Scanning
• Kompromittierung eins Services
• unberechtigte Service Nutzung
• Ausnutzung von Organisationsschwächen (durch komplexe Struktur begünstigt)