A weakness that could be exploited by a Threat. For example an open firewall port, a password that is never changed, or a flammable carpet. A missing Control is also considered to be a Vulnerability.
هي نقطة ضعف يمكن استغلالها بواسطة أحد التهديدات. على سبيل المثال مدخل مفتوح في الحائط الناري، أو كلمة سر لا يتم تغييرها أبداً، أو سجادة قابلة للاشتعال. و إذا فقدت إحدى آليات التحكم فإن ذلك أيضاً يعد قابلية للسقوط.