Erklärung des Begriffs: Common Vulnerabilities and Exposures (CVE)

Begriff Common Vulnerabilities and Exposures
Abkürzung CVE
Eintrag zuletzt aktualisiert am 03.11.2026

Zur Stichwortliste unseres Lexikons

Was ist Common Vulnerabilities and Exposures ?

Common Vulnerabilities and Exposures (CVE) (deutsch: Bekannte Schwachstellen und Sicherheitslücken) ist ein international etabliertes System zur eindeutigen Identifikation und Katalogisierung öffentlich bekannter Sicherheitslücken in Software und Hardware. CVE-Kennungen werden beispielsweise in Sicherheitshinweisen von Microsoft, GitHub, NuGet und anderen Softwareherstellern verwendet. Das CVE-Programm wird von der US-amerikanischen Organisation MITRE betrieben. Autorisierte Organisationen (CVE Numbering Authorities, CNAs) vergeben CVE-Kennungen.

Aufbau einer CVE-Kennung

Eine CVE-Kennung hat folgendes Format:

`CVE-JJJJ-NNNNN`
  • CVE: Common Vulnerabilities and Exposures
  • JJJJ: Jahr der Vergabe der CVE-Kennung
  • NNNNN: Fortlaufende Identifikationsnummer mit mindestens vier Ziffern
Beispiel: `CVE-2021-44228` bezeichnet die als Log4Shell bekannt gewordene Sicherheitslücke in Apache Log4j.

CVE und CVSS

CVE wird häufig zusammen mit CVSS (Common Vulnerability Scoring System) verwendet. Beide haben unterschiedliche Aufgaben:
  • CVE: Identifiziert eine Sicherheitslücke eindeutig.
  • CVSS: Bewertet den Schweregrad einer Sicherheitslücke anhand eines standardisierten Punktesystems (0,0 bis 10,0).
  • CWE: Klassifiziert die Art einer Softwareschwäche (Common Weakness Enumeration

Links

Beratung & Support

Schulungen

Anfrage für eine individuelle Schulung zum Thema COMMON VULNERABILITIES AND EXPOSURES CVE Gesamter Schulungsthemenkatalog