CVE (Common Vulnerabilities and Exposures)

CVE es un programa gestionado por MITRE bajo patrocinio de CISA que emite identificadores únicos a nivel mundial (p. ej. CVE-2014-0160) para vulnerabilidades divulgadas públicamente. Cada entrada incluye una descripción breve, referencias a avisos y los productos afectados. Las CVE Numbering Authorities (CNA) —fabricantes y centros de coordinación— pueden asignar IDs dentro de su ámbito. CVE no califica la gravedad: se complementa con CVSS, EPSS y la lista KEV de CISA. Los equipos de seguridad usan los IDs CVE para correlacionar resultados de escáner, parches del fabricante, inteligencia de amenazas y datos de SBOM en un único flujo de remediación.