CVE — Common Vulnerabilities and Exposures
Standardisiertes Identifikationssystem für Sicherheitslücken in Software und Hardware.
CVE (Common Vulnerabilities and Exposures) ist ein öffentliches Verzeichnis bekannter Sicherheitslücken mit eindeutiger Kennung (z. B. CVE-2021-44228 für Log4Shell). Der CVSS-Score (Common Vulnerability Scoring System) bewertet die Schwere einer Schwachstelle von 0–10. Für IT-Sicherheitsteams sind CVE-Monitoring und priorisiertes Patch-Management auf Basis des CVSS-Scores unverzichtbar.