Qu'est-ce qu'une CVE ?

Une CVE (Common Vulnerabilities and Exposures) est un identifiant public attribué à une vulnérabilité connue, écrit par exemple CVE-2024-3400 : l'année, puis un numéro. La liste est tenue par la MITRE Corporation avec des organisations partenaires, et le numéro CVE permet aux éditeurs, aux équipes de sécurité et aux outils de parler exactement du même problème. Quand un éditeur publie un bulletin de sécurité, il liste les CVE corrigées. Si vous lisez qu'une CVE est activement exploitée, vérifiez si vous utilisez le produit et la version concernés, puis appliquez le correctif ou le contournement de l'éditeur. L'Union européenne gère aussi sa propre base de vulnérabilités, opérée par l'ENISA.

← Les 69 questions sur Qu'est-ce que… ? Termes réseau et sécuritéTous les thèmes