Standards & Frameworks

    CVE

    CVE ist ein internationales Katalogsystem, das öffentlich bekannte konkrete Sicherheitslücken mit eindeutigen Kennungen versieht, damit Produkte, Werkzeuge und Beteiligte dieselbe Lücke referenzieren können.

    Was ein CVE-Datensatz leistet

    Ein veröffentlichter CVE Record enthält mindestens eine Kennung, eine Beschreibung, betroffene Produkte oder Versionen und öffentliche Referenzen.

    Was CVE nicht aussagt

    Eine CVE-ID bestätigt nicht, dass die Lücke im eigenen System vorhanden oder praktisch ausnutzbar ist. Priorität entsteht erst durch Version, Exponierung, Schutzmaßnahmen und Geschäftskontext.

    Quellen

    Siehe auch

    CWECVSSExploitZero-Day-Schwachstelle

    Zuletzt geprüft: 25.8.2026 · Zurück zum Lexikon