Severity = 1 (Extreme & High)
危険性が非常に高く、あまり専門的な知識がなくても攻撃が可能であったり、すでにセキュリティホールを攻撃するツールが公開されていたり、攻撃対象となりやすい脆弱性の修正に対して設定されます。
影響が及ぶ製品に対して緊急（最も高い優先度）にパッチの適用または回避策の実施が必要です。

Severity = 2 (Medium)
攻撃には専門的な知識を必要とし、危険性は高いものです。
Severity 1ほど緊急ではありませんが、パッチの適用または回避策の実施が必要です。

Severity = 3 (Low and Minimal)
攻撃には高度な専門知識を必要とし、危険性は中程度のものです。
Severity 2よりもさらに緊急度は下がりますがパッチ適用または回避策の実施が必要です。