CVE (Common Vulnerabilities and Exposures)

CVE é um programa gerido pela MITRE sob patrocínio da CISA dos EUA, que emite identificadores globalmente únicos (por exemplo CVE-2014-0160) para vulnerabilidades divulgadas publicamente. Cada entrada contém uma descrição curta, referências a avisos e o intervalo de produtos afetados. As CVE Numbering Authorities (CNAs), como fornecedores e centros de coordenação, podem atribuir IDs no seu âmbito. O CVE não pontua gravidade — CVSS, EPSS e a lista KEV da CISA complementam-no. Equipas de segurança usam IDs CVE para correlacionar resultados de scanners, patches do fornecedor, threat intelligence e SBOM num único fluxo de remediação.