# Che cos'è una vulnerabilità nella sicurezza informatica?

Una vulnerabilità è una debolezza che un attaccante può sfruttare per fare ciò che non dovrebbe poter fare: eseguire codice proprio, leggere dati o aggirare un accesso. Può essere un bug software, una password predefinita mai cambiata, un servizio configurato male o un vecchio protocollo rimasto attivo. Le vulnerabilità dei prodotti diffusi ricevono identificativi pubblici e punteggi di gravità, così si può verificare se si è coinvolti. Non tutte pesano allo stesso modo: una falla in un gateway VPN esposto su internet è molto più urgente di una in un programma che nessuno può raggiungere. Il primo passo è sapere che cosa usa e che cosa è esposto.

FAQ: [Che cos'è…? Termini di rete e sicurezza](https://netsenx.com/it/faq/glossary) · https://netsenx.com/it/faq/what-is-a-vulnerability

## Da leggere dopo

- https://netsenx.com/it/what-is-ndr
- https://netsenx.com/it/problems-we-solve

## Domande correlate

- [Che cos'è un exploit?](https://netsenx.com/it/faq/what-is-an-exploit)
- [Che cos'è una patch di sicurezza?](https://netsenx.com/it/faq/what-is-a-security-patch)
- [Che cos'è una CVE?](https://netsenx.com/it/faq/what-is-a-cve)
- [Che cos'è il punteggio CVSS?](https://netsenx.com/it/faq/what-is-a-cvss-score)
- [Che cos'è una vulnerabilità zero-day?](https://netsenx.com/it/faq/what-is-a-zero-day)