重大度
レベル
説明
Minimal（極小）
侵入者がホストの情報（オープンポート、サービスなど）を収集し、この情報を使用して他の脆弱性を見つけることができる可能性があります。
Medium（中間）
侵入者がホストから機密情報（インストールされたソフトウェアの正確なバージョンなど）を収集できる可能性があります。この情報を入手した侵入者は、ソフトウェアバージョン固有の既知の脆弱性を簡単に悪用することがあります。
Serious（重大）
侵入者がホストに保存された特定の情報（セキュリティ設定など）にアクセスできる可能性があります。侵入者による、ホストの潜在的な誤用につながる可能性があります。このレベルの脆弱性には、ファイルの内容の部分的な公開、ホスト上の特定のファイルへのアクセス、ディレクトリの閲覧、フィルタリング規則とセキュリティ機構の公開、サービス不能攻撃、メールリレーなどのサービスの不正使用などがあります。
Critical（危険）
侵入者がホストを制御できるようになるか、機密性の高い情報が漏えいする可能性があります。このレベルの脆弱性には、ファイルへの完全な読み取りアクセス、潜在的なバックドア、またはホスト上の全ユーザのリスト作成などが含まれます。
Urgent（緊急）
侵入者がホストを簡単に制御できるようになるか、ネットワークセキュリティ全体を侵害する可能性があります。このレベルの脆弱性には、ファイルへの完全な読み書きアクセス、コマンドの遠隔実行、バックドアの存在などがあります。
など）が割り当てられている脆弱性は、スキャン結果に影響するさまざまな要因のために、場合によって確認されたり確認されなかったりする脆弱性を表しています。脆弱性がスキャン時に確認された場合、結果では赤色の脆弱性として表示されます。確認できない場合、結果では黄色の潜在的な脆弱性として表示されます。例えば、Windows 認証が有効ではない場合、収集情報が足りないために対象ホストのオペレーティングシステムを正確に識別したり、インストールされた修正プログラムやパッチを検出できない場合があります。したがって、関連する脆弱性は未確認となり、結果では潜在的な脆弱性として表示されます。Windows 認証が有効になると、その後のスキャンではもっと正確な検出が行われ、同じ問題が確認される場合があります。