网络安全专业术语
CVE
Common Vulnerabilities and Exposures
通用漏洞编号 · 每个安全漏洞的「身份证」
威胁情报漏洞利用
CVE
- 定义
- CVE（Common Vulnerabilities and Exposures）是网络安全领域的专业术语。CVE 为每个公开的安全漏洞分配唯一编号（如 CVE-2021-44228），是安全行业沟通漏洞信息的通用语言。
最后更新：2026-03-18
什么是CVE？
CVE 为每个公开的安全漏洞分配唯一编号（如 CVE-2021-44228），是安全行业沟通漏洞信息的通用语言。说「Log4Shell」别人可能不懂，说「CVE-2021-44228」全世界安全人员都知道。
- 格式：CVE-年份-序号
- 由 MITRE 维护，全球统一标准
- CVSS 评分衡量漏洞严重性（0-10 分）
CVE详解
CVE 系统由 MITRE 于 1999 年创建，为每个公开披露的安全漏洞分配唯一标识符。CVE 编号是安全行业的通用语言，用于漏洞通报、补丁管理和合规审计。每个 CVE 通常附带 CVSS（通用漏洞评分系统）评分，从 0 到 10 衡量严重性。2024 年新增 CVE 超过 30000 个，反映了软件生态的复杂性和安全研究的活跃度。CVE 的局限在于：编号分配有延迟、描述可能不够详细、且不包含未公开的漏洞。
CVE的应用场景
正式定义
为公开披露的安全漏洞分配唯一标识符的全球标准编号系统
应用场景
- 漏洞信息的标准化沟通
- 补丁管理的优先级排序
- 合规审计的漏洞追踪
常见误区
- CVE 编号不等于漏洞已被利用
- CVSS 高分不一定意味着对你的环境有高风险
- 不是所有漏洞都有 CVE 编号
实际案例
📌 CVE-2021-44228 (Log4Shell)
Log4Shell 的 CVSS 评分为满分 10.0，影响了全球数百万 Java 应用，从披露到大规模利用仅间隔数小时，是 CVE 系统中最具影响力的编号之一。
关于CVE的常见问题
- CVE 编号怎么读
- 格式为 CVE-年份-序号，如 CVE-2024-12345，年份是漏洞分配编号的年份，不一定是发现年份。
- CVE 和 CVSS 有什么关系
- CVE 是漏洞的唯一标识符，CVSS 是对漏洞严重程度的评分（0-10），两者配合使用。