База знаний

CVE (Common Vulnerabilities and Exposures) - это стандарт идентификации уязвимостей в компьютерных системах. По этому стандарту, каждая уязвимость получает свой индивидуальный идентификатор (номер CVE), который помогает легко находить и управлять уязвимостями. Так, любой производитель программного обеспечения или оборудования может указать, какие CVE-номера соответствуют найденным уязвимостям в его продукте.

CVE-идентификаторы используются для обозначения конкретной уязвимости, которая была обнаружена в определенной версии программного обеспечения или устройства. Они также могут быть использованы для отслеживания уязвимостей в течение времени, например, если уязвимость была исправлена, но потом вновь появилась в новой версии. Номер CVE состоит из префикса "CVE-" и набора цифр, которые обычно разделяются дефисами. Номер состоит из общего формата "CVE-YYYY-NNNN", где "YYYY" обозначает год обнаружения уязвимости, а "NNNN" является последовательным номером, присвоенным уязвимости в этом году.

Данный раздел служит для предоставления справочной информации пользователю об уязвимостях. Страница позволяет выполнить поиск по базе уязвимостей системы, в том числе с использованием тегов.

При нажатии на CVE из списка открывается окно, с полной информацией по выбранной уязвимости: