Common Vulnerabilities and Exposures

Common Vulnerabilities and Exposures (CVE) on tietoturva-aukkojen raportointi- ja dokumentointiprojekti ja -järjestelmä, jossa julkaistaan ja luetteloidaan julkisesti tunnettuja tietoturvahaavoittuvuuksia.

CVE-järjestelmä perustettiin virallisesti syyskuussa 1993 ja sitä ylläpitää Yhdysvaltain National Cybersecurity FFRDC ja sen toiminnasta vastaa MITRE Corporation. Järjestelmän rahoittaa Yhdysvaltain kansallinen kyberturvallisuuden ja infrastruktuurin turvallisuusvirasto (Cybersecurity and Infrastructure Security Agency, CISA) Yhdysvaltain kotimaan turvallisuusvirastossa.

CVE-järjestelmässä haavoittuvuuksille annetaan CVE-numerot  ja ne on listattu Mitren lisäksi Yhdysvaltain kansallisessa haavoittuvuustietokannassa (National Vulnerability Database).

CVE-tunnukset määrittelevät jokaiselle haavoittuvuudelle ainutkertaisen virallisen nimen eli CVE-tunnuksen (”CVE-numero”, ”CVE-ID” tai vain ”CVE”). Tunnukset antaa CVE-numerointiviranomainen (CVE Numbering Authority, CNA).

Lähteet
 https://www.cve.org/About/History 
 https://www.cve.org/ResourcesSupport/FAQs

Tietoturva