Glosario Seguridad

CVSS

CVSS (Common Vulnerability Scoring System) es la forma estándar de valorar la gravedad de una vulnerabilidad, en una escala de 0,0 a 10,0.

Última revisión: 2026-10-03

En detalle

La puntuación se calcula a partir de métricas como el vector de ataque, la complejidad, los privilegios requeridos, la interacción del usuario y el impacto en la confidencialidad, la integridad y la disponibilidad. Los niveles van de Baja (0,1-3,9) a Crítica (9,0-10,0). La puntuación base describe el propio fallo, no su riesgo.

Pruebe estas herramientas

Calculadora CVSS

Calcule las puntuaciones base, temporal y de entorno de CVSS v3.1 (y v3.0) con sus niveles de gravedad.

Véase también

Glosario CVE
Un CVE (Common Vulnerabilities and Exposures) es un identificador único, como CVE-2021-44228.
Glosario Vulnerabilidad
Una vulnerabilidad es una debilidad en el software, el hardware o un proceso que un atacante podría explotar para hacer algo no previsto.
Guía rápida Guía rápida de métricas CVSS
Las ocho métricas base de CVSS v3.1 con sus pesos, los niveles de gravedad.

Volver a Glosario