CVSS / CVE — Sicherheitslücken-Bewertung
Standard zur Klassifizierung und Bewertung von Software-Schwachstellen.
CVE (Common Vulnerabilities and Exposures) ist die internationale Datenbank für öffentlich bekannte Sicherheitslücken mit eindeutiger CVE-ID (z. B. CVE-2021-44228 = Log4Shell). CVSS (Common Vulnerability Scoring System) bewertet den Schweregrad von 0–10: 0–3,9 Low, 4–6,9 Medium, 7–8,9 High, 9–10 Critical. CVSS-Score, EPSS (Exploit Probability) und aktive Exploitation-Berichte priorisieren Patch-Reihenfolgen.