Uma vulnerabilidade em um sistema de segurança pode ser definida como:

uma intenção de explorar fragilidades no sistema.

um evento inesperado que causa danos aos recursos do sistema.

uma falha ou fraqueza que pode ser explorada por uma ameaça.

o dano causado à organização devido a uma falha no sistema.