Alább olvasható ,hogy az OAuth 2.0 milyen sebezhetőségekkle bír. Külön kockázatot jelent, hogy az OAuth-ot több multi is használja köztük a Facebook és a Google https://ldapwiki.com/wiki/OAuth%202.0%20Vulnerabilities