Glossaire Sécurité

Vulnérabilité

Une vulnérabilité est une faiblesse d'un logiciel, d'un matériel ou d'un processus qu'un attaquant pourrait exploiter pour faire quelque chose d'imprévu.

Dernière vérification: 2026-10-03

En détail

Les vulnérabilités viennent d'erreurs de code, de mauvaises configurations ou de défauts de conception. Celles qui sont connues publiquement reçoivent un identifiant CVE et un score de gravité CVSS, et sont corrigées par des correctifs. Le risque dépend de la facilité d'exploitation de la faille, de son exposition et de ce qu'elle apporterait à un attaquant.

Essayez ces outils

Calculateur CVSS

Calculez les scores de base, temporel et environnemental CVSS v3.1 (et v3.0) avec leurs niveaux de gravité.

Voir aussi

Glossaire CVE
Un CVE (Common Vulnerabilities and Exposures) est un identifiant unique, comme CVE-2021-44228.
Glossaire CVSS
Le CVSS (Common Vulnerability Scoring System) est la méthode standard pour évaluer la gravité d'une vulnérabilité.
Glossaire Jour zéro (zero-day)
Un jour zéro (zero-day) est une vulnérabilité inconnue de l'éditeur du logiciel, ou sans correctif disponible.
Aide-mémoire Aide-mémoire des métriques CVSS
Les huit métriques de base de CVSS v3.1 avec leurs poids, les niveaux de gravité.

Retour à Glossaire