Un ensemble de conditions qui violent une stratégie de sécurité implicites ou explicites. Une vulnérabilité de produit est normalement adressée par un bulletin de sécurité Microsoft ou d'un service pack.