脆弱性，又称弱点或漏洞，是资产或资产组中存在的可能被威胁利用造成损害的薄弱环节，脆弱性一旦被威胁成功利用就可能对资产造成损害。漏洞可能存在于物理环境，组织，过程，人员，管理，配置，硬件，软件和信息等各个方面。
脆弱性是自然，动植物，动植物群体，社会，国家，制度等等众多属性中部分属性的集合，是表示事物应对波动性，随机性，压力等等的变化趋势，这个变化趋势如果不能够更好的应对波动性，随机性，压力等等，这表示这些事物应对波动性是脆弱的，如果这个变化趋势，对事物没有影响，则表示这事物应对波动是强韧的;如果事物应对波动表现出更大的适应性，获得益处，则表示这事物应对波动有反脆弱性。