Glossaire Sécurité

CVE

Un CVE (Common Vulnerabilities and Exposures) est un identifiant unique, comme CVE-2021-44228, attribué à une vulnérabilité de sécurité divulguée publiquement.

Dernière vérification: 2026-10-03

En détail

Le format est CVE-année-numéro. Disposer d'un nom partagé permet aux éditeurs, aux scanners et aux équipes de sécurité de parler de la même faille. Les entrées sont cataloguées dans le programme CVE et enrichies de données de gravité dans des bases comme la National Vulnerability Database américaine.

Voir aussi

Glossaire Vulnérabilité
Une vulnérabilité est une faiblesse d'un logiciel.
Glossaire CVSS
Le CVSS (Common Vulnerability Scoring System) est la méthode standard pour évaluer la gravité d'une vulnérabilité.
Glossaire Jour zéro (zero-day)
Un jour zéro (zero-day) est une vulnérabilité inconnue de l'éditeur du logiciel, ou sans correctif disponible.

Retour à Glossaire