現状評価基準とは

現状評価基準とは、CVSS（共通脆弱性評価システム）バージョン3の評価基準の一つで、脆弱性を取り巻く現在の状況を評価するものである。

攻撃コードが出回っているか、修正プログラムや回避策が提供されているか、情報がどれだけ確かかといった、時間の経過とともに変わる要素で評価する。脆弱性そのものの特性を評価する基本評価基準、利用者の環境を考慮する環境評価基準と区別する。