En sårbarhed (vulnerability) i IT-sikkerhedsterminologi refererer til en svaghed i et system, en applikation, et netværk eller en enhed, som kan udnyttes af en hacker til at få adgang, manipulere eller ødelægge systemet eller de data, der opbevares i det.

Sårbarheder kan opstå af mange forskellige årsager, herunder softwarefejl, konfigurationsfejl, designfejl eller menneskelige fejl. Sårbarheder kan have forskellige niveauer af alvorlighed og påvirke forskellige aspekter af et system. Nogle sårbarheder kan for eksempel give en hacker fuld adgang til et system, mens andre kun giver dem begrænset adgang.

Det er vigtigt at identificere og håndtere sårbarheder for at beskytte systemer og data mod mulige angreb. Dette kan omfatte regelmæssig sårbarhedsscanning og penetrationstestning for at identificere potentielle sårbarheder og implementering af passende sikkerhedsforanstaltninger for at afhjælpe dem.