CVE
CVE是为每个已公开的安全漏洞分配唯一编号并统一编目管理的公开体系。
1篇文章
最近提及 CVE(Common Vulnerabilities and Exposures,通用漏洞披露)是为公开已知的软件和硬件安全漏洞分配“CVE-年份-序号”格式的唯一标识符,并以公开清单形式加以管理的体系。它由美国非营利研究机构MITRE于1999年创建,美国网络安全和基础设施安全局(CISA)为该项目提供资助。
安全厂商、软件开发商和研究人员通过CVE标识符指代同一漏洞,以便交流信息和跟踪补丁。标识符由被指定为CVE编号授权机构(CNA)的企业和组织发放,漏洞的严重程度则通常另用CVSS标准的评分来表示。
本条目依据AIPOST的文章与广为人知的事实整理。如有错误,请通过更正请求告诉我们。