CVSS 4.0 è l'ultima versione del Common Vulnerability Scoring System, uno standard per valutare quanto è grave una vulnerabilità di sicurezza. Converte dettagli tecnici come la complessità dell'attacco, i privilegi richiesti, l'interazione dell'utente e l'impatto previsto in un punteggio e in un'etichetta di gravità che i team possono confrontare tra prodotti.
Nella sicurezza informatica, CVSS 4.0 aiuta i difensori a dare priorità all'applicazione delle patch, a decidere quali sistemi necessitano di un isolamento immediato e a comunicare il rischio in modo coerente. Negli attacchi reali, un punteggio più alto spesso indica che lo sfruttamento è più facile o che il danno potrebbe essere maggiore, ad esempio l'esecuzione di codice remoto o la compromissione di una sessione amministrativa. Il punteggio è utile per il triage, ma non dovrebbe sostituire il contesto: sistemi esposti, criticità per il business e sfruttamento attivo possono rendere urgente un problema