Qualquer fraqueza, processo administrativo ou ato ou exposição física que faz com que um computador suscetível a explorar por uma ameaça.