Kombinasjonen av sannsynligheten og virkningen av en trussel som utnytter en sårbarhet.