Glosario Seguridad

CVE

Un CVE (Common Vulnerabilities and Exposures) es un identificador único, como CVE-2021-44228, asignado a una vulnerabilidad de seguridad divulgada públicamente.

Última revisión:

AdSense Placeholder
Slot: header_reference_page

En detalle

El formato es CVE-año-número. Tener un nombre compartido permite que fabricantes, escáneres y equipos de seguridad hablen del mismo fallo. Las entradas se catalogan en el programa CVE y se enriquecen con datos de gravedad en bases de datos como la Base de Datos Nacional de Vulnerabilidades de EE. UU.

Véase también

  • Glosario Vulnerabilidad
    Una vulnerabilidad es una debilidad en el software, el hardware o un proceso que un atacante podría explotar para hacer algo no previsto.
  • Glosario CVSS
    CVSS (Common Vulnerability Scoring System) es la forma estándar de valorar la gravedad de una vulnerabilidad, en una escala de 0,0 a 10,0.
  • Glosario Día cero (zero-day)
    Un día cero (zero-day) es una vulnerabilidad desconocida para el fabricante del software, o sin corrección disponible.
AdSense Placeholder
Slot: footer_leaderboard