脆弱性

脆弱性は、ソフトウェア製品やウェブアプリケーションにおいて、コンピュータウイルスやコンピュータ不正アクセスなどの攻撃によって、その機能や性能を損なう原因となり得る安全性上の問題箇所です（経済産業省「ソフトウエア製品等の脆弱性関連情報に関する取扱規程」）。セキュリティホールとも呼ばれます。

同規程は、脆弱性関連情報を発見した者が受付機関（情報処理推進機構〔IPA〕）に届け出て、関係者の調整を経て対策と公表を行う枠組みを定めています。