Glosariusz · Cyberbezpieczeństwo

Co to jest CVE?

CVE (Common Vulnerabilities and Exposures) to publiczny, ustandaryzowany numer identyfikujący konkretną, znaną podatność bezpieczeństwa w oprogramowaniu lub sprzęcie.

Czym jest i jak działa

Każda zgłoszona i zweryfikowana podatność bezpieczeństwa dostaje unikalny numer w formacie CVE-rok-numer (np. CVE-2024-12345), wraz z opisem problemu i oceną krytyczności w skali CVSS (Common Vulnerability Scoring System, od 0 do 10). Dzięki temu producenci oprogramowania, badacze bezpieczeństwa i administratorzy IT mogą mówić o tej samej, konkretnej podatności, używając jednego, jednoznacznego identyfikatora zamiast opisowego nazewnictwa.

Numery CVE nadają wyznaczone organizacje (CVE Numbering Authorities) w ramach scentralizowanego programu. Dzięki temu numeracja pozostaje spójna bez względu na to, kto zgłasza problem - sam producent, niezależny badacz czy zespół bezpieczeństwa.

Dlaczego to ważne

System CVE zamienia niejasne pytanie "czy jesteśmy bezpieczni" w konkretne, sprawdzalne: "czy nasza wersja oprogramowania jest podatna na CVE-X". Skanery podatności, polityki aktualizacji i komunikaty producentów odwołują się wprost do numerów CVE, co pozwala precyzyjnie zarządzać ryzykiem, zamiast działać na ogólnikach.

Dla kogo jest ważne

Administratorzy IT zarządzający harmonogramem aktualizacji i patchy bezpieczeństwa.
Zespoły odpowiedzialne za audyt bezpieczeństwa - skanery podatności raportują wyniki właśnie w formacie CVE.

FAQ

Najczęściej zadawane pytania

Kto nadaje numery CVE?

Numery CVE nadają wyznaczone organizacje (CVE Numbering Authorities), do których należą m.in. duzi producenci oprogramowania i zespoły badawcze bezpieczeństwa, działające w ramach programu koordynowanego centralnie. Cały system ma zapewnić spójną, niepowtarzalną numerację niezależnie od tego, kto zgłasza podatność.

Czym różni się CVE od CVSS?

CVE to identyfikator konkretnej podatności - jak jej "numer seryjny". CVSS (Common Vulnerability Scoring System) to osobna skala oceniająca, jak poważna jest dana podatność, w skali od 0 do 10. Jedna podatność ma zwykle jeden numer CVE i jedną ocenę CVSS.

Czy każda podatność ma numer CVE?

Nie - numer CVE dostają podatności zgłoszone i zweryfikowane w ramach programu CVE. Część luk bezpieczeństwa jest naprawiana przez producentów bez formalnego zgłoszenia do systemu CVE, choć w praktyce większość istotnych, publicznie znanych podatności w popularnym oprogramowaniu taki numer otrzymuje.

Powiązane usługi

Usługi związane z tym tematem

Opieka IT dla firm

Stała opieka nad komputerami, serwerem, bazami MS SQL i pocztą w firmach od 3 do 40 osób.

Opieka IT: zakres i ceny

Powiązane pojęcia

Zobacz też w glosariuszu

Jak zacząć

Napisz do mnie

Sprawdzę stan aktualizacji i znane podatności w Twoim środowisku, bez straszenia, z konkretną listą działań.

Zapytaj o audyt bezpieczeństwa