Glossar

CVE

Common Vulnerabilities and Exposures

CVE ist ein standardisiertes System zur Benennung öffentlich bekannter Sicherheitslücken. Jede Schwachstelle erhält eine eindeutige Kennung im Format CVE-JAHR-NUMMER, die von der MITRE Corporation vergeben wird. Datenbanken wie die NVD ergänzen CVE-Einträge um Schweregrad-Bewertungen (CVSS) und ermöglichen so das systematische Verwalten von Patches.