Uma vulnerabilidade é um ponto fraco. Um risco diz respeito ao que essa fraqueza pode significar para a organização.
Uma vulnerabilidade em um sistema de teste sem dados confidenciais geralmente apresenta um risco diferente da mesma vulnerabilidade em um sistema público com dados pessoais. Portanto, o contexto é importante.
Leia também O que é uma descoberta?.