Una vulnerabilità ad alta gravità è una falla del software che può creare un serio rischio per la sicurezza se viene sfruttata. I team di sicurezza usano le valutazioni di gravità per giudicare l'urgenza, e "alta" di solito significa che il problema potrebbe portare a impatti importanti come esposizione di dati, escalation dei privilegi, esecuzione di codice remoto o interruzione del servizio.
Nella pratica, una rilevazione ad alta gravità spinge i difensori a correggere rapidamente, limitare l'esposizione e analizzare gli asset interessati. Il rischio è spesso maggiore quando il prodotto vulnerabile gestisce materiale sensibile, come catture del traffico, token di autenticazione, certificati o sessioni decifrate. Gli aggressori cercano queste falle perché possono offrire un percorso diretto verso segreti o controllo, mentre i difensori trattano l'etichetta come un segnale per esaminare le versioni, i controlli di accesso e le misure di protezione compensative prima che la debolezza venga abusata.