CVSS
Escala de 0 a 10 que mide la gravedad de una CVE.
0-3.9 Baja, 4-6.9 Media, 7-8.9 Alta, 9-10 Crítica. Se calcula a partir de factores como el vector de ataque, la complejidad, la necesidad de interacción del usuario y el impacto sobre la CIA (Confidencialidad/Integridad/Disponibilidad).