CVSS (Common Vulnerability Scoring System)

CVSS ist ein offenes, standardisiertes Bewertungssystem für IT-Schwachstellen, das eine numerische Kritikalitätsbewertung von 0,0 (kein Risiko) bis 10,0 (kritisch) liefert. Die Bewertung setzt sich aus drei Gruppen zusammen: Basis-Score (Ausnutzbarkeit, Auswirkung), Temporal-Score und Umgebungs-Score. CVSS-Werte werden von der NIST National Vulnerability Database (NVD) für alle CVE-Schwachstellen vergeben und sind Grundlage für Patch-Priorisierung und Risikomanagement in öffentlichen IT-Systemen.