Standards & Frameworks

    CWE

    CWE ist ein gemeinsamer Katalog von Schwachstellentypen in Software und Hardware, der grundlegende Fehler in Architektur, Design, Code oder Implementierung beschreibt.

    CWE beschreibt den Fehlertyp

    Beispiele sind fehlende Berechtigungsprüfungen, unsichere Speicherzugriffe oder unzureichende Eingabevalidierung. CWE schafft dafür eine gemeinsame Sprache.

    CWE und CVE

    CWE beschreibt eine allgemeine Schwäche; CVE bezeichnet eine konkrete öffentlich bekannte Schwachstelle in einem bestimmten Produkt. Ein CVE-Datensatz kann einer oder mehreren CWE-Kategorien zugeordnet sein.

    Quellen

    Siehe auch

    CVEFindingRemediation

    Zuletzt geprüft: 25.8.2026 · Zurück zum Lexikon