服务器脆弱性也称服务器弱点，弱点是服务器本身存在的，所有的威胁都必须利用服务器的某个弱点才能造成伤害，因此，服务器脆弱性的识别和处理便显得十分重要，能够有效预防威胁的发生。脆弱性感知模块可实现对内网资产的脆弱性分析，脆弱性主要涵盖漏洞、弱密码、Web明文传输、配置风险四个方面。

脆弱性数据来源和脆弱性子类的对应关系，如下表所示。