Vulnerabilitati API