嵌入式系统中常见的安全漏洞包括缓冲区溢出、未验证输入、默认密码、硬编码的凭证等。缓冲区溢出可能导致恶意代码执行，应采用输入验证和缓冲区边界检查来防范。未验证输入可能导致命令注入和SQL注入，应采用输入验证和参数化查询来防范。默认密码和硬编码的凭证可被攻击者轻易获取，应采用安全的密码管理和存储机制，以及密钥交换协议来防范。另外，嵌入式系统还需做到及时的漏洞补丁更新、加固硬件防护和安全启动流程。