情報システムに内在する脆弱性に対する汎用的な評価手法で、これを用いることで脆弱性の深刻度を同一の基準のもとで定量的に比較ができる。CVSSでは「基本評価基準」「現状評価基準」「環境評価基準」の3つの基準でシステムの脆弱性を(0.0から10.0までの得点で)評価する。