CVE (Common Vulnerabilities and Exposures) 是一種公開的漏洞標識符,用于唯一地標識漏洞和安全缺陷。它由MITRE公司負責維護和管理,主要用于在計算機安全領(lǐng)域中記錄和跟蹤各種漏洞和安全缺陷。
每個CVE標識符都包含一個標準格式的命名方案,以便于漏洞的統(tǒng)一命名和記錄,方便各種安全組織和廠商在不同的產(chǎn)品和系統(tǒng)中快速準確地發(fā)現(xiàn)、解決漏洞。
CVE標識符通常由一個CVE編號、漏洞描述、漏洞分類、漏洞狀態(tài)等元素組成,如"CVE-2021-12345"。當一個安全漏洞被發(fā)現(xiàn)并得到確認后,可以申請一個新的CVE標識符,這個漏洞就可以得到唯一的標識和跟蹤。