CVE (Common Vulnerabilities and Exposures) 是一种公开的漏洞标识符,用于唯一地标识漏洞和安全缺陷。它由MITRE公司负责维护和管理,主要用于在计算机安全领域中记录和跟踪各种漏洞和安全缺陷。
每个CVE标识符都包含一个标准格式的命名方案,以便于漏洞的统一命名和记录,方便各种安全组织和厂商在不同的产品和系统中快速准确地发现、解决漏洞。
CVE标识符通常由一个CVE编号、漏洞描述、漏洞分类、漏洞状态等元素组成,如"CVE-2021-12345"。当一个安全漏洞被发现并得到确认后,可以申请一个新的CVE标识符,这个漏洞就可以得到唯一的标识和跟踪。