# ¿Qué es un CVE?

Un CVE (Common Vulnerabilities and Exposures) es un identificador público de una vulnerabilidad conocida, escrito por ejemplo CVE-2024-3400: el año y luego un número. La lista la gestiona la MITRE Corporation junto con organizaciones asociadas, y el número CVE permite a fabricantes, equipos de seguridad y herramientas referirse exactamente al mismo problema. Cuando un fabricante publica un aviso de seguridad, enumera los CVE que corrige. Si lee que un CVE se está explotando activamente, compruebe si usa el producto y la versión afectados, y aplique el parche o la medida alternativa del fabricante. La Unión Europea mantiene además su propia base de datos de vulnerabilidades, gestionada por ENISA.

FAQ: [¿Qué es…? Términos de redes y seguridad](https://netsenx.com/es/faq/glossary) · https://netsenx.com/es/faq/what-is-a-cve

## Siga leyendo

- https://netsenx.com/es/what-is-ndr
- https://netsenx.com/es/problems-we-solve

## Preguntas relacionadas

- [¿Qué es la puntuación CVSS?](https://netsenx.com/es/faq/what-is-a-cvss-score)
- [¿Qué es una vulnerabilidad de día cero (zero-day)?](https://netsenx.com/es/faq/what-is-a-zero-day)
- [¿Qué son las TTP?](https://netsenx.com/es/faq/what-are-ttps)
- [¿Qué es la inteligencia de amenazas (threat intelligence)?](https://netsenx.com/es/faq/what-is-threat-intelligence)
- [¿Qué es la superficie de ataque?](https://netsenx.com/es/faq/what-is-an-attack-surface)