Un conjunto de condiciones que viole una política de seguridad implícita o explícita. Una vulnerabilidad producto normalmente está dirigida por un boletín de seguridad de Microsoft o un service pack.