Lo stato dello exploit è un segnale di sicurezza che descrive quanto una vulnerabilità sia passata dalla teoria all'abuso nel mondo reale. Un difetto può essere pubblicamente noto, trasformato in un exploit funzionante o confermato come attivamente utilizzato negli attacchi. Questo è diverso dalla gravità: un bug critico può comunque avere una priorità inferiore rispetto a un problema meno grave che è già in fase di sfruttamento.
Per i difensori, lo stato dello exploit è uno dei modi più rapidi per fare triage delle attività di patching. Se una vulnerabilità è indicata come attivamente sfruttata, di solito passa in cima alla coda perché è probabile che gli aggressori prendano di mira immediatamente i sistemi esposti. I team di sicurezza usano questo segnale per decidere dove applicare patch di emergenza, mitigazioni temporanee, controlli di accesso più rigidi e un monitoraggio intensificato. I fornitori e le fonti di intelligence sulle minacce pubblicano spesso indicatori di stato dello exploit per consentire alle organizzazioni di distinguere il rischio teorico dal pericolo operativo attivo.