آسیب‌پذیری‌هایی که منجر به کنترل کامل یا اجرای دستورات بر روی زیرساخت می‌شوند.

آسیب‌پذیری‌هایی که منجر به دسترسی به اطلاعات حساس یا دسترسی غیرمجاز به بخش‌های مدیریتی می‌شوند.

آسیب‌پذیری‌هایی که دسترسی محدود یا غیرمستقیم به داده‌های مهم ایجاد می‌کنند.

آسیب‌پذیری‌هایی با ریسک پایین که تهدید مستقیم محدودی ایجاد می‌کنند.

مواردی که بیشتر ضعف در پیکربندی یا نکات امنیتی هستند و به‌تنهایی تهدید جدی ایجاد نمی‌کنند.