Définition simple
CVE (Common Vulnerabilities and Exposures) est un identifiant public unique qui permet de désigner une vulnérabilité connue, par exemple sous la forme CVE-AAAA-NNNN.
Définition technique
Un identifiant CVE, comme CVE-2026-12345 (exemple fictif), sert de référence commune entre avis de sécurité, bases de vulnérabilités et outils de détection. L’identifiant n’est pas une note de gravité : cette évaluation peut être fournie séparément, notamment avec CVSS.
À quoi cela sert ?
Identifier précisément une vulnérabilité dans les bulletins, scanners et correctifs.
Exemple concret
Un bulletin éditeur associe une faille à une CVE. L’administrateur recherche cet identifiant pour vérifier si ses versions logicielles sont concernées et si un correctif existe.
Problèmes fréquents
- CVE sans correctif immédiat
- Produit mal identifié
- Confusion entre présence du logiciel et exploitabilité réelle
Termes associés
Concepts associés
À retenir : un numéro CVE identifie une vulnérabilité, mais ne mesure pas à lui seul sa gravité ni ne prouve qu’un équipement est exploitable. Consultez aussi les avis éditeurs, le contexte et les correctifs.