La norme CVSS 4 de FIRST est un système de notation des vulnérabilités informatiques qui permet d'évaluer leur gravité et leur impact. CVSS 4 est la dernière version de cette norme, qui apporte des améliorations et des nouveautés par rapport aux versions précédentes.