Una vulnerabilidad es una debilidad que podría ser explotada o activada por una amenaza en los controles internos, los procedimientos de seguridad de los sistemas, un sistema de información o su implementación. Una debilidad es sinónimo de deficiencia y puede generar riesgos para la seguridad o la privacidad, o ambos.