CVE(共通脆弱性識別子)

CVE は米国 CISA の支援を受けて MITRE が運営するプログラムで、公開された脆弱性に対し世界で一意の識別子(例:CVE-2014-0160)を付与します。各エントリには簡潔な説明、関連アドバイザリへの参照、影響を受ける製品の範囲が含まれます。ベンダーや調整センターなどの CVE Numbering Authority(CNA)は、自らの管轄範囲で ID を割り当てることができます。CVE 自体は深刻度を評価せず、CVSS・EPSS・CISA KEV リストと併用されます。セキュリティチームはスキャナ結果・ベンダーパッチ・脅威インテリジェンス・SBOM データを CVE ID で突き合わせ、修復ワークフローを統合します。