脆弱性指的是资产中存在的潜在弱点或漏洞，可能被威胁利用造成安全损害，是风险评估的核心输入之一。