CVE (Common Vulnerabilities and Exposures)

CVE ist ein von MITRE im Auftrag der US-CISA betriebenes Programm, das öffentlich offengelegten Schwachstellen weltweit eindeutige Identifikatoren (z. B. CVE-2014-0160) zuweist. Jeder Eintrag enthält eine Kurzbeschreibung, Verweise auf Advisories und die betroffenen Produktversionen. CVE Numbering Authorities (CNAs), darunter Hersteller und Koordinierungsstellen, können IDs in ihrem Zuständigkeitsbereich vergeben. CVE selbst bewertet keine Schwere – CVSS, EPSS und die CISA-KEV-Liste ergänzen es. Sicherheitsteams verwenden CVE-IDs, um Scanner-Ergebnisse, Hersteller-Patches, Threat Intelligence und SBOM-Daten in einem Remediation-Workflow zu korrelieren.