CVSS : Common Vulnerability Scoring System，即“通用漏洞評(píng)分系統(tǒng)”，是一個(gè)“行業(yè)公開標(biāo)準(zhǔn)，其被設(shè)計(jì)用來評(píng)測(cè)漏洞的嚴(yán)重程度，并幫助確定所需反應(yīng)的緊急度和重要度”。 它的主要目的是幫助人們建立衡量漏洞嚴(yán)重程度的標(biāo)準(zhǔn)，使得人們可以比較漏洞的嚴(yán)重程度，從而確定處理它們的優(yōu)先級(jí)。CVSS得分基于一系列維度上的測(cè)量結(jié)果，這些測(cè)量維度被稱為量度（Metrics）。漏洞的最終得分最大為10，最小為0。