Was ist CVSS?

Das Common Vulnerability Scoring System (CVSS) ist ein Standard, mit dem sich die Verwundbarkeit von Computersystemen und die Schwere von Sicherheitsschwachstellen über ein Punktesystem von 0 bis 10 einheitlich bewerten lässt. Das CVSS kennt folgende Einstufungen der Verwundbarkeit: „keine“, „niedrig“, „mittel“, „hoch“ und „kritisch“. Seit Ende 2023 liegt das Common Vulnerability Scoring System in einer überarbeiteten Version 4.0 vor, die die Version 3.1 aus dem Jahr 2019 ablöst.