Lo stato della patch indica lo stato pubblicato di un difetto o di una vulnerabilità software: per esempio, se è ancora aperto, è oggetto di indagine o è considerato corretto. Aiuta gli amministratori a decidere se installare un aggiornamento, proseguire le indagini o continuare ad applicare soluzioni temporanee.
Nelle attività di sicurezza, i team usano le informazioni sullo stato della patch contenute negli avvisi dei fornitori e nei sistemi interni di monitoraggio per stabilire le priorità degli interventi correttivi e comunicare i rischi. Uno stato indicato come «corretto» non prova che il problema sia risolto in ogni ambiente; gli amministratori dovrebbero verificare l'aggiornamento e testare il comportamento interessato. Uno stato errato o assegnato prematuramente può indurre i team a chiudere i ticket o a interrompere la diagnosi mentre il problema persiste.