システムに存在する、セキュリティ上の弱点。
設計・実装・運用上の欠陥により、攻撃者に不正な操作や情報取得を許してしまう弱点。発見されると多くの場合CVE番号が採番され、深刻度がCVSSで評価される。
© 2026 ITBGM