Co to jest CVE?

CVE (Common Vulnerabilities and Exposures) to publiczny identyfikator znanej podatności, zapisywany na przykład jako CVE-2024-3400: rok, potem numer. Listę prowadzi organizacja MITRE wraz z partnerami, a numer CVE pozwala producentom, zespołom bezpieczeństwa i narzędziom mówić o dokładnie tym samym problemie. Gdy producent publikuje biuletyn bezpieczeństwa, wymienia w nim naprawione CVE. Gdy czytasz, że jakieś CVE jest aktywnie wykorzystywane, sprawdź, czy używasz tego produktu i tej wersji, i zainstaluj poprawkę lub obejście zalecane przez producenta. Unia Europejska prowadzi też własną bazę podatności, obsługiwaną przez ENISA.

← Wszystkie pytania (69): Co to jest…? Pojęcia sieci i bezpieczeństwaWszystkie tematy