Back نقطة ضعف (حوسبة) Arabic Boşluq (informatika) AZ Уязвимост (компютри) Bulgarian আক্রান্তপ্রবণতা (কম্পিউটিং) Bengali/Bangla Vulnerabilitat (informàtica) Catalan ئەنگاوتنیبوون CKB Zranitelnost Czech Sicherheitslücke German Vulnerability (computer security) English Agujero de seguridad Spanish
Tietoturva-aukoilla eli haavoittuvuuksilla (engl. Vulnerability) viitataan virheisiin, joiden avulla ulkopuolinen voi päästä tekemään kohdetietojärjestelmässä toimia, joita ei normaalisti pitäisi päästä tekemään. Tietoturva-aukkoja on tyypillisesti ohjelmistoissa sekä myös laitteistossa kuten suorittimissa. Tietoturva-aukot pyritään yleensä korjaamaan ohjelmien päivityksissä.
Se, kuinka paha tietoturva-aukko on, riippuu itse aukosta mutta myös siitä, millaisessa ohjelmistossa aukko on. Esimerkiksi käyttöjärjestelmässä oleva tietoturva-aukko voi pahimmillaan antaa ulkopuoliselle taholle täydet käyttöoikeudet koneelle. Näin tietokoneelta voidaan esimerkiksi lukea ja tuhota tietoa.
Tietoturva-aukoista uutisoitaessa käytetään termiä nollapäivän aukko tai nollapäiväaukko (0-day, zero day). Se tarkoittaa uutta haavoittuvuutta, joka on hyödynnettävissä heti sen löytöpäivänä.