Потенциальная дыра - это компьютер с интернетом, ну а по умолчанию все только на локалхосте и пароли никто не отменял