# Che cos'è una CVE?

Una CVE (Common Vulnerabilities and Exposures) è un identificativo pubblico di una vulnerabilità nota, scritto per esempio CVE-2024-3400: l'anno, poi un numero. L'elenco è gestito dalla MITRE Corporation con organizzazioni partner, e il numero CVE permette a produttori, team di sicurezza e strumenti di riferirsi esattamente allo stesso problema. Quando un produttore pubblica un bollettino di sicurezza, elenca le CVE corrette. Se legge che una CVE è sfruttata attivamente, verifichi se usa il prodotto e la versione interessati e applichi la patch o la soluzione temporanea indicata dal produttore. L'Unione europea gestisce anche una propria banca dati delle vulnerabilità, curata dall'ENISA.

FAQ: [Che cos'è…? Termini di rete e sicurezza](https://netsenx.com/it/faq/glossary) · https://netsenx.com/it/faq/what-is-a-cve

## Da leggere dopo

- https://netsenx.com/it/what-is-ndr
- https://netsenx.com/it/problems-we-solve

## Domande correlate

- [Che cos'è il punteggio CVSS?](https://netsenx.com/it/faq/what-is-a-cvss-score)
- [Che cos'è una vulnerabilità zero-day?](https://netsenx.com/it/faq/what-is-a-zero-day)
- [Che cosa sono le TTP?](https://netsenx.com/it/faq/what-are-ttps)
- [Che cos'è la threat intelligence?](https://netsenx.com/it/faq/what-is-threat-intelligence)
- [Che cos'è la superficie di attacco?](https://netsenx.com/it/faq/what-is-an-attack-surface)