Modul Hrozby a zraniteľnosti umožňuje vytvárať a spravovať vlastné katalógy hrozieb a zraniteľností relevantných pre prostredie organizácie. Hrozby predstavujú potenciálne udalosti alebo vplyvy, ktoré môžu negatívne ovplyvniť organizáciu a jej aktíva, zatiaľ čo zraniteľnosti predstavujú slabé miesta, ktoré môžu byť hrozbou zneužité.
WebArat umožňuje prepájať hrozby a zraniteľnosti s aktívami, opatreniami a rizikovými scenármi a využívať tieto súvislosti pri analýze rizík. Katalógy je možné vytvárať na základe legislatívnych požiadaviek, metodiky organizácie alebo poznatkov získaných z reálnej praxe.
Systém zároveň eviduje uskutočnené hrozby, zneužité zraniteľnosti a ich súvislosti. Organizácia tak môže pri hodnotení rizík pracovať nielen s definovanými hodnotami, ale aj s poznatkami získanými z reálneho vývoja bezpečnosti vo svojom prostredí.