Kombinationen av sannolikheten och effekten av ett hot som utnyttjar en sårbarhet.