“漏洞”这个词，漏洞搁在不同场景里，英语英文说法差得挺远。漏洞你要是英语在办公室跟同事说系统有个bug，没人会觉得你在聊虫子。漏洞可你要是英语跟一个搞安全的人说“我们有个bug”，他可能皱眉头——你说的漏洞是普通程序错误，还是英语能被利用的安全漏洞？这俩在英文里经常被分开说。

最日常的漏洞对应词是bug。它本意是英语虫子，计算机早期真有一只飞蛾卡在继电器里导致故障，漏洞那之后bug就成了程序错误的英语代名词。但bug的漏洞范围很宽，小到按钮文字错位，英语大到内存泄漏，漏洞都能叫bug。它不强调“能被攻击”，只强调“出错了”。

如果指安全层面的漏洞，更准确的是vulnerability。这个词在网络安全报告里出现频率极高，比如CVE（Common Vulnerabilities and Exposures）里的V就是它。一个vulnerability可能被利用来提权、泄露数据、执行任意代码。它比bug更正式，也更危险。你翻NVD（国家漏洞数据库）的条目，标题基本都是“CVE-XXXX-XXXX: Vulnerability in ...”。

还有一个词叫exploit，但严格说它不是漏洞本身，而是利用漏洞的攻击代码或手法。有人会混着说“这个exploit很严重”，其实想表达的是“这个漏洞能被exploit”。区分一下：vulnerability是门没锁，exploit是撬门的那根铁丝。

再往下细分，还有flaw和weakness。flaw偏设计或逻辑上的缺陷，比如协议设计时没考虑重放攻击，那叫protocol flaw。weakness更泛，CWE（Common Weakness Enumeration）用的就是它，指一类弱点，比如缓冲区溢出、SQL注入。CWE是类别，CVE是具体实例。一个CWE可能对应几百个CVE。

软件工程里还有个词叫defect，偏测试和质量管理。测试报告写“defect density”，指每千行代码的缺陷数。它跟bug几乎同义，但更书面，更冷冰冰。

口语里也常听到hole，比如“security hole”。这说法很形象，墙上有洞，谁都能钻。还有loophole，特指规则或法律里的漏洞，比如税法漏洞。你很少用loophole说软件，除非在比喻。

我印象挺深的一次，是看某开源项目的issue区。有人提了个问题，标题写“Bug: possible vulnerability in auth module”。维护者回了一句：“Is it a bug or a vulnerability? If it's exploitable, please email security@ instead of posting here.” 这对话把两个词的边界划得很清楚：能复现的错误是bug，能被恶意利用的是vulnerability，而且后者不该公开讨论。

中文里“漏洞”一词太笼统，英文却逼你选词。选错了，轻则显得不专业，重则把安全事件降级成普通故障。所以下次要翻译“漏洞”，先问自己：是普通错误，还是安全弱点？是具体实例，还是类别？是设计缺陷，还是实现失误？答案不同，词就不同。

补一个冷门的：vuln是vulnerability的缩写，在安全圈口头和聊天里很常见。“There's a vuln in that library”听起来比全称随意，但别在正式报告里用。