CVE

CVE heißt Common Vulnerabilities and Exposure und ist ein Projekt von Mitre.
Sinn des Projekts ist es jeder Schwachstelle eine eindeutige Kennzeichnung zu geben.
Diese Kennzeichnung dient als zentrale Referenz.
Die CVE wurde entwickelt um mehrere Schwachstellendatenbanken mit anderen Systemen zu verbinden.
Desweiteren solle es den Vergleich von Sicherheitswerkzeugen und -diensten zu ermöglichen.

CVEs im Webinterface

Listen aller CVEs SecInfo -> CVEs
Die Spalte Severity kann aus einem der folgenden Gründen N/A anzeigen:
- Die CVE wurde veröffentlicht, aber es wurde vom NVD noch keine Schwachstellen-Analyse/Schweregrad-Bewertung vorgenommen. Dies kann von einigen Tagen bis zu einigen Wochen dauern.
- Es gibt immer eine Verzögerung von 1 – 2 Werktagen zwischen der Schwachstellen-Analyse/Schweregrad-Bewertung und der Zeit, zu der der Schweregrad in den Sicherheitsinfos angezeigt wird.