# Qu'est-ce qu'une CVE ?

Une CVE (Common Vulnerabilities and Exposures) est un identifiant public attribué à une vulnérabilité connue, écrit par exemple CVE-2024-3400 : l'année, puis un numéro. La liste est tenue par la MITRE Corporation avec des organisations partenaires, et le numéro CVE permet aux éditeurs, aux équipes de sécurité et aux outils de parler exactement du même problème. Quand un éditeur publie un bulletin de sécurité, il liste les CVE corrigées. Si vous lisez qu'une CVE est activement exploitée, vérifiez si vous utilisez le produit et la version concernés, puis appliquez le correctif ou le contournement de l'éditeur. L'Union européenne gère aussi sa propre base de vulnérabilités, opérée par l'ENISA.

FAQ: [Qu'est-ce que… ? Termes réseau et sécurité](https://netsenx.com/fr/faq/glossary) · https://netsenx.com/fr/faq/what-is-a-cve

## À lire ensuite

- https://netsenx.com/fr/what-is-ndr
- https://netsenx.com/fr/problems-we-solve

## Questions liées

- [Qu'est-ce qu'un score CVSS ?](https://netsenx.com/fr/faq/what-is-a-cvss-score)
- [Qu'est-ce qu'une vulnérabilité zero-day ?](https://netsenx.com/fr/faq/what-is-a-zero-day)
- [Que sont les TTP ?](https://netsenx.com/fr/faq/what-are-ttps)
- [Qu'est-ce que le renseignement sur les menaces (threat intelligence) ?](https://netsenx.com/fr/faq/what-is-threat-intelligence)
- [Qu'est-ce que la surface d'attaque ?](https://netsenx.com/fr/faq/what-is-an-attack-surface)