Common Vulnerabilities and Exposures CVE

Common Vulnerabilities and Exposures (CVE)

• Conceptuellement : le catalogue public des failles connues, où chaque faille reçoit un identifiant unique (ex. CVE-2021-44228 = Log4Shell).
• Techniquement : programme géré par MITRE, enrichi par la NVD du NIST ; la gravité est notée avec le score CVSS (0 à 10).
• Sert à : parler de la même faille entre éditeurs, scanners et équipes, et prioriser les patchs.
• Ex : MITRE CVE, NIST NVD, CISA KEV (failles activement exploitées).