Glossar · Informationssicherheit
CVE (Common Vulnerabilities and Exposures)
Ein öffentlicher, standardisierter Bezeichner, der einer bestimmten bekannten Sicherheitsschwachstelle zugewiesen wird.
Den Begriff in der Praxis einordnen: ISMS-Software
CVE ist ein System eindeutiger Bezeichner wie CVE-2024-12345, die einzelne öffentlich bekannt gemachte Schwachstellen benennen. Die gemeinsame Referenz erlaubt es Herstellern, Forschern und Werkzeugen, ohne Mehrdeutigkeit über denselben Fehler zu sprechen.
CVE-Einträge beschreiben die betroffenen Produkte und die Art der Schwäche. Sie werden häufig mit einem CVSS-Wert kombiniert, der den Schweregrad bewertet.
