Glossaire Sécurité

CVSS

Le CVSS (Common Vulnerability Scoring System) est la méthode standard pour évaluer la gravité d'une vulnérabilité, sur une échelle de 0,0 à 10,0.

Dernière vérification: 2026-10-03

En détail

Un score est calculé à partir de métriques comme le vecteur d'attaque, la complexité, les privilèges requis, l'interaction de l'utilisateur et l'impact sur la confidentialité, l'intégrité et la disponibilité. Les niveaux vont de Faible (0,1-3,9) à Critique (9,0-10,0). Le score de base décrit la faille elle-même, pas votre propre risque.

Essayez ces outils

Calculateur CVSS

Calculez les scores de base, temporel et environnemental CVSS v3.1 (et v3.0) avec leurs niveaux de gravité.

Voir aussi

Glossaire CVE
Un CVE (Common Vulnerabilities and Exposures) est un identifiant unique, comme CVE-2021-44228.
Glossaire Vulnérabilité
Une vulnérabilité est une faiblesse d'un logiciel.
Aide-mémoire Aide-mémoire des métriques CVSS
Les huit métriques de base de CVSS v3.1 avec leurs poids, les niveaux de gravité.

Retour à Glossaire