CVSS (ocena groźności luki)

CVSS to standardowa punktacja, która w skali od 0 do 10 opisuje powagę luki, bierze pod uwagę m.in. to, jak łatwo ją wykorzystać i jak duże szkody może wyrządzić. Im wyższy wynik, tym pilniejsza reakcja.

Umownie: 9,0-10 to poziom krytyczny, 7,0-8,9 wysoki, 4,0-6,9 średni. Luki krytyczne, zwłaszcza możliwe do wykorzystania bez logowania, wymagają natychmiastowej aktualizacji.