Bezpieczeństwo

CVE

1999AktywnyOpublikowano: 2 września 2026Aktualizacja: 2 września 2026Opublikowany

Publiczny system katalogowania i standaryzowanego nazywania znanych podatności bezpieczeństwa, prowadzony przez program CVE (MITRE) i sponsorowany przez CISA.

Kluczowa innowacja

Wprowadził jeden, publiczny i ustandaryzowany identyfikator (CVE ID) dla każdej znanej podatności, dzięki czemu różne narzędzia i bazy danych mogły odwoływać się do tej samej luki bez niejednoznaczności.

Kategoria

Bezpieczeństwo

Poziom abstrakcji

System

Poziom operacji

WdrożenieSystem

Zastosowania

Standaryzowane odwoływanie się do podatności w narzędziach bezpieczeństwaZarządzanie podatnościami i priorytetyzacja łatekSkanery podatności i systemy SIEMAnaliza bezpieczeństwa łańcucha dostaw oprogramowaniaZasilanie danymi narzędzi threat intelligence i systemów AI do cyberbezpieczeństwa

Jak działa

Gdy podatność zostaje odkryta i zgłoszona, uprawniona organizacja CNA (CVE Numbering Authority) rezerwuje i przydziela identyfikator CVE ID. Rekord CVE zawiera identyfikator, krótki opis luki oraz co najmniej jedno publiczne odniesienie. Rekord jest publikowany w katalogu CVE (cve.org). Następnie systemy zewnętrzne, takie jak NVD, wzbogacają rekord o dodatkowe metadane i ocenę CVSS. Format identyfikatora to CVE-RRRR-NNNN; od 13 stycznia 2015 liczba cyfr sekwencyjnych jest zmienna, aby pomieścić ponad 9 999 wpisów rocznie.

Rozwiązany problem

Przed CVE każdy dostawca narzędzi i baza podatności używały własnego nazewnictwa tej samej luki, co uniemożliwiało korelację danych między systemami. CVE rozwiązuje ten problem, nadając każdej podatności jeden wspólny identyfikator.