CVE

CVE（通用漏洞披露）是为公开安全漏洞分配唯一标识符（CVE-YYYY-NNNN）的体系，由 MITRE 维护。

用途

为漏洞提供统一标识，使安全工具、公告与修复可精确引用同一漏洞。

机制

CVE 编号格式 CVE-年-序号（如 CVE-2021-44228 Log4Shell）。CNAs（CVE 编号机构）分配编号。NVD（国家漏洞数据库）录入 CVE 并附加 CVSS 评分与受影响产品。编号本身不含详情，详情在 NVD/MITRE 查询。

用例

漏洞追踪与修复
安全公告引用
依赖扫描匹配
合规报告

示例

输入

CVE-2021-44228

输出

Log4Shell RCE vulnerability

Log4j remote code execution

常见错误

Judging severity by the CVE number alone: Check the NVD CVSS score and affected versions

相关词条

CVSS（通用漏洞评分系统）是评估漏洞严重性的标准化评分体系，输出 0-10 分，由 FIRST 维护。

OWASP（开放 Web 应用安全项目）是非营利组织，发布 Top 10 Web 漏洞清单与安全实践指南，是 Web 安全权威。

Penetration Testing

渗透测试是模拟攻击者对系统进行授权攻击测试，发现可利用漏洞并评估实际风险。

参考链接