IT-Security-Glossar

Common Vulnerabilities and Exposures

Auch bekannt als: CVE, CVE-Nummer, Schwachstellenkennung

Kurz erklärt

Common Vulnerabilities and Exposures ist ein öffentliches Kennzeichnungssystem für bekannte Schwachstellen. Eine CVE-ID macht einen Befund eindeutig referenzierbar, bewertet aber nicht das individuelle Risiko.

Was sagt eine CVE-ID aus?

Die Kennung verbindet Herstellerhinweise, Datenbanken, Scanner und Sicherheitsmeldungen mit derselben Schwachstelle. Sie belegt nicht automatisch, dass ein konkretes System betroffen oder die Lücke ausnutzbar ist.

Version, Konfiguration, Erreichbarkeit, vorhandene Schutzmaßnahmen und aktive Ausnutzung entscheiden über die betriebliche Priorität.

Zuletzt aktualisiert: 26. August 2026