Bir sistemde kötüye kullanılabilecek teknik veya yapılandırma eksikliğidir. Zafiyet, özellikle olay anında hangi izin korunacağı, hangi riskin sınırlandırılacağı ve hangi aksiyonun önceleneceğini belirler. Yanlış yorumlandığında olay akışı, sorumluluk değerlendirmesi veya risk önceliği hatalı kurulabilir.