# Co to jest ocena CVSS?

CVSS (Common Vulnerability Scoring System) przypisuje podatności ocenę powagi od 0 do 10, na podstawie m.in. tego, czy da się ją zaatakować przez sieć, czy potrzebne jest logowanie i co napastnik może dzięki niej zrobić. Oceny od 9,0 wzwyż oznacza się jako krytyczne. Ocena pomaga sortować, ale opisuje podatność ogólnie, a nie Twoją sytuację. Krytyczna podatność w systemie, do którego nikt nie ma dostępu, może znaczyć mniej niż średnia w VPN wystawionym do internetu. Łącz ocenę z dwoma pytaniami: czy to jest u nas wystawione i czy wiadomo, że jest teraz wykorzystywane?

FAQ: [Co to jest…? Pojęcia sieci i bezpieczeństwa](https://netsenx.com/pl/faq/glossary) · https://netsenx.com/pl/faq/what-is-a-cvss-score

## Czytaj dalej

- https://netsenx.com/pl/what-is-ndr
- https://netsenx.com/pl/problems-we-solve

## Powiązane pytania

- [Co to jest podatność zero-day?](https://netsenx.com/pl/faq/what-is-a-zero-day)
- [Co to są TTP?](https://netsenx.com/pl/faq/what-are-ttps)
- [Co to jest threat intelligence (analiza zagrożeń)?](https://netsenx.com/pl/faq/what-is-threat-intelligence)
- [Co to jest powierzchnia ataku?](https://netsenx.com/pl/faq/what-is-an-attack-surface)
- [Kto to jest aktor zagrożenia (threat actor)?](https://netsenx.com/pl/faq/what-is-a-threat-actor)