CVE, CPE, CWE

• CVE (Common Vulnerabilities and Exposures)

Internationales Referenzsystem für öffentlich bekannte Sicherheitslücken

Eindeutige Kennung je Schwachstelle (z. B. CVE-2025-12345)

Standard für Berichte, Sicherheitsscanner und Advisories

Jährliche Durchnummerierung

• CPE (Common Platform Enumeration)

Standardisiertes Namensschema für IT-Produkte und -Versionen

Eindeutige Identifikation von Systemen/Software (z. B. cpe:/a:microsoft:office:16)

Häufig in Kombination mit CVEs zur Zuordnung betroffener Produkte

• CWE (Common Weakness Enumeration)

Kategorisierung typischer Software-Schwachstellen

Eindeutige Kennung je Schwachstellentyp (z. B. CWE-120 für Buffer Overflow)

Hilft Entwicklern/Analysten bei Ursachenanalyse und Prävention

Zusammenhang

• CWE beschreibt den generischen Schwachstellen-Typ
• CVE beschreibt die konkrete Schwachstelle
• CPE beschreibt das betroffene Produkt