Um conjunto de condições que viola uma política de segurança implícita ou explícita. Uma vulnerabilidade de produto destina-se normalmente por um boletim de segurança da Microsoft ou um service pack.