CVE

CVE（Common Vulnerabilities and Exposures）是一个公开的漏洞与暴露标识符列表，由MITRE Corporation维护。它为每个已知的安全漏洞分配唯一编号（如CVE-2023-XXXX），用于统一标识和引用。CVE本身不包含漏洞细节，而是作为索引，与漏洞数据库、补丁公告和安全工具关联。项目始于1999年，旨在解决不同安全厂商对同一漏洞命名不统一的问题。CVE编号按年份顺序编号，并经过CVE编号机构（CNA）分配。其核心特点是标准化、公开性，已成为全球网络安全领域的基础参考标准。