CVE通用漏洞披露

定义

CVE(Common Vulnerabilities and Exposures,通用漏洞披露)是一套为公开已知安全漏洞分配唯一编号的标准体系,由MITRE公司维护并得到全球广泛采用。

编号机制

每个漏洞被分配形如CVE-年份-序号的唯一标识,例如CVE-2021-44228。编号由CVE编号机构(CNA)分配,厂商、研究机构等可成为CNA。该编号使不同数据库、工具和报告在引用同一漏洞时保持一致。

生态

CVE本身只提供标识与简要描述,不含评分。它常与CVSS评分、NVD国家漏洞库、CWE弱点分类等配合使用,共同构成漏洞管理的基础设施,支撑资产扫描、补丁管理和威胁情报流转。