Definitionپێناسە

A standard way to score how severe a vulnerability is, from 0.0 to 10.0: None (0.0), Low (0.1–3.9), Medium (4.0–6.9), High (7.0–8.9) and Critical (9.0–10.0). The score alone does not say whether the flaw is being exploited now.

ڕێگەیەکی ستانداردە بۆ دیاریکردنی ئەوەی خاڵێکی لاواز چەندە توندە بە نمرەیەک لە ⁦0.0⁩ تا ⁦10.0⁩: هیچ ⁦(0.0)⁩، کەم ⁦(0.1–3.9)⁩، مامناوەند ⁦(4.0–6.9)⁩، بەرز ⁦(7.0–8.9)⁩ و زۆر مەترسیدار ⁦(9.0–10.0)⁩. نمرەکە بە تەنیا ناڵێت ئایا ئێستا کێشەکە بەکار دەهێنرێت یان نا.

Exampleنموونە

A flaw with a CVSS score of 9.8 on an internet-facing server should be patched before a 5.0 flaw on an internal test machine.

کێشەیەک بە نمرەی CVSS ⁦9.8⁩ لەسەر ڕاژەکارێک کە ڕووی لە ئینتەرنێتە دەبێت پێش کێشەیەکی ⁦5.0⁩ لەسەر ئامێرێکی تاقیکاریی ناوخۆیی پینە بکرێت.

Note on the Kurdish termتێبینی دەربارەی زاراوە کوردییەکە

A proper name kept in Latin script (version 4.0, FIRST, 2023); the band names are translated in lessons.

Related termsزاراوە پەیوەندیدارەکان

• Vulnerabilityخاڵی لاواز
• CVE
• Impactکاریگەری
• Vulnerability managementبەڕێوەبردنی خاڵە لاوازەکان

Learn more inزیاتر فێربە لە

• Finding and Rating Vulnerabilities: Scanning, OWASP and CVSSدۆزینەوە و هەڵسەنگاندنی خاڵە لاوازەکان: پشکنین، OWASP و CVSS
• Where Vulnerabilities Come Fromخاڵە لاوازەکان لە کوێوە دێن
• Security Operations Centres and Threat Huntingناوەندی کارەکانی ئاسایش و ڕاوکردنی هەڕەشە
• The Vulnerability Lifecycle and Patchingسووڕی ژیانی خاڵی لاواز و پینەکردن