Common Vulnerabilities and Exposures (CVE)

Common Vulnerabilities and Exposures, kurz CVE, ist ein international verwendetes System zur eindeutigen Kennzeichnung öffentlich bekannter IT-Sicherheitslücken. Jede erfasste Schwachstelle erhält eine individuelle CVE-ID, beispielsweise CVE-2025-12345. Dadurch können Hersteller, IT-Sicherheitsteams und Sicherheitslösungen dieselbe Schwachstelle eindeutig identifizieren und Informationen dazu austauschen. CVE-Einträge enthalten grundlegende Angaben zur jeweiligen Sicherheitslücke und dienen als Referenz für weiterführende Informationen, Sicherheitsbewertungen und verfügbare Updates. Das CVE-System wird von der MITRE Corporation betrieben und von zahlreichen Organisationen und Herstellern unterstützt. Für Unternehmen sind CVE-Informationen insbesondere im Vulnerability Management und Patch Management relevant, um bekannte Schwachstellen in der eigenen IT-Infrastruktur zu identifizieren und geeignete Sicherheitsmaßnahmen einzuleiten.