Vulnerabilidades são fragilidades em um ativo que podem ser exploradas pelos diferentes threat actors e assim levar a um impacto nos negócios. As vulnerabilidades podem existir em sistemas tecnológicos mas também na arquitetura dos negócios e nas operações.