Nella gestione delle informazioni, un hardware, software, o debolezza del firmware o la mancanza di disegno, che lascia un sistema aperto all'assalto, danno o sfruttamento non autorizzato, sia esternamente che internamente, quindi conseguente inaccettabile rischio di compromesso informazioni, alterazione di informazioni o di negazione del servizio.