CVSS
Schaal van 0 tot 10 die meet hoe ernstig een CVE is.
0–3,9 laag, 4–6,9 gemiddeld, 7–8,9 hoog, 9–10 kritiek. Berekend uit factoren als aanvalsvector, complexiteit, de noodzaak van gebruikersinteractie en de impact op CIA (vertrouwelijkheid, integriteit, beschikbaarheid).