Un insieme di condizioni che viola una politica di sicurezza implicita o esplicita. Una vulnerabilità del prodotto è normalmente indirizzata da un bollettino di sicurezza Microsoft o un service pack.