Glosario Seguridad

Vulnerabilidad

Una vulnerabilidad es una debilidad en el software, el hardware o un proceso que un atacante podría explotar para hacer algo no previsto.

Última revisión: 2026-10-03

En detalle

Las vulnerabilidades proceden de errores de código, mala configuración o fallos de diseño. A las conocidas públicamente se les asigna un identificador CVE y una puntuación de gravedad CVSS, y se corrigen con parches. El riesgo depende de lo fácil que sea explotar el fallo, de si está expuesto y de lo que daría a un atacante.

Pruebe estas herramientas

Calculadora CVSS

Calcule las puntuaciones base, temporal y de entorno de CVSS v3.1 (y v3.0) con sus niveles de gravedad.

Véase también

Glosario CVE
Un CVE (Common Vulnerabilities and Exposures) es un identificador único, como CVE-2021-44228.
Glosario CVSS
CVSS (Common Vulnerability Scoring System) es la forma estándar de valorar la gravedad de una vulnerabilidad, en una escala de 0,0 a 10,0.
Glosario Día cero (zero-day)
Un día cero (zero-day) es una vulnerabilidad desconocida para el fabricante del software, o sin corrección disponible.
Guía rápida Guía rápida de métricas CVSS
Las ocho métricas base de CVSS v3.1 con sus pesos, los niveles de gravedad.

Volver a Glosario