Es una debilidad o fallo en un sistema que puede ser explotado con fines maliciosos. A menudo, estos fallos son utilizados por programas conocidos como exploits.

Los agujeros de seguridad representan una amenaza para la integridad y confidencialidad de los sistemas y datos protegidos. Por ello, cuando se descubre uno, es responsabilidad del desarrollador del software o hardware proporcionar una solución.

Generalmente, esta solución viene en forma de una actualización de seguridad. Esta se publica para corregir la debilidad y proteger el sistema contra futuras amenazas similares.