# Co je Common Vulnerabilities and Exposures (CVE)?

> Common Vulnerabilities and Exposures (CVE) je mezinárodní program, který veřejně zveřejněným zranitelnostem kybernetické bezpečnosti přiděluje stabilní identifikátory a publikuje strukturované CVE záznamy v seznamu CVE List.

- Kanonická URL: https://yellowcube.eu/cs/glossary/common-vulnerabilities-and-exposures/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Identifikátor CVE umožňuje dodavatelům, výzkumníkům, databázím, nástrojům a obráncům odkazovat na stejný zveřejněný problém bez spoléhání na produktově specifická jména. Identifikuje zranitelnost; nepřiděluje závažnost, nepotvrzuje zneužití ani nepretrhuje nápravu.

Autorizované autority CVE Numbering Authorities (CNA) rezervují identifikátory, určují, zda problémy splňují pravidla programu v jejich rozsahu, a publikují záznamy do seznamu CVE List. Záznamy mohou být aktualizovány, jak se popisy, dotčené produkty, reference nebo jiné informace zlepšují.

### Klíčové body

- **Formát identifikátoru:** Identifikátor CVE kombinuje prefix „CVE", rok a pořadové číslo; rok je součástí identifikátoru a spolehlivě neuvádí, kdy došlo k objevu, zneužití nebo nápravě.
- **Účel záznamu:** Záznam CVE dodává společnou identitu a základní popisná data, aby poradenství, databáze, inventáře a bezpečnostní nástroje mohly vyměňovat informace o stejné zveřejněné zranitelnosti.
- **Postup konzumenta:** Potvrďte dotčený produkt a verzi vůči autoritativním poradenstvím, poté kombinujte záznam s kontextem nasazení, závažností, důkazy o zneužití a návodem k nápravě.
- **Důležité omezení:** Ne každá bezpečnostní chyba obdrží identifikátor CVE a přítomnost, absence, stáří či pořadí identifikátoru nezakládá závažnost, zneužitelnost, kvalitu zveřejnění, dostupnost záplaty ani organizační riziko.

### Související termíny

[Zranitelnost](<https://yellowcube.eu/cs/glossary/vulnerability/>) · [National Vulnerability Database (NVD)](<https://yellowcube.eu/cs/glossary/national-vulnerability-database/>) · [Common Vulnerability Scoring System (CVSS)](<https://yellowcube.eu/cs/glossary/common-vulnerability-scoring-system/>) · [Koordinované zveřejnění zranitelností (CVD)](<https://yellowcube.eu/cs/glossary/coordinated-vulnerability-disclosure/>) · [Zranitelnost zero-day](<https://yellowcube.eu/cs/glossary/zero-day-vulnerability/>)

### Zdroje

[CVE Program: Overview](https://www.cve.org/About/Overview) · [CVE Program: Glossary](https://www.cve.org/ResourcesSupport/Glossary) · [CVE Program: Structure](https://www.cve.org/ProgramOrganization/Structure)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.