CVE
CVEは、公開されたセキュリティ脆弱性ごとに固有の識別番号を割り当て、一覧で管理する仕組み。
記事1本
最終言及 CVE（Common Vulnerabilities and Exposures）は、公に知られたソフトウェアやハードウェアのセキュリティ脆弱性に「CVE-年-連番」形式の固有の識別子を割り当て、公開リストとして管理する仕組みである。米国の非営利研究機関MITREが1999年に始め、米国のCISA（サイバーセキュリティ・インフラストラクチャセキュリティ庁）が運営を支援している。
セキュリティ企業、ソフトウェア開発企業、研究者はCVE識別子で同じ脆弱性を指し示し、情報共有やパッチ適用の管理に使う。識別子はCVE採番機関（CNA）に指定された企業や組織が発行し、脆弱性の深刻度は別の標準であるCVSSのスコアで併せて示されることが多い。
この説明は、AIPOSTの記事と広く知られた事実をもとにまとめたものです。誤りがあれば訂正依頼でお知らせください。