# Czym jest Common Vulnerabilities and Exposures (CVE)?

> Common Vulnerabilities and Exposures (CVE) to międzynarodowy program nadający publicznie ujawnionym podatnościom cyberbezpieczeństwa stabilne identyfikatory i publikujący ustrukturyzowane rekordy CVE (CVE Records) na liście CVE (CVE List).

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/common-vulnerabilities-and-exposures/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

Identyfikator CVE pozwala dostawcom, badaczom, bazom danych, narzędziom i obrońcom odwoływać się do tego samego ujawnionego zagadnienia bez polegania na nazwach specyficznych dla produktu. Identyfikuje podatność; nie przypisuje wagi, nie potwierdza wykorzystania ani nie zaleca naprawy.

Autoryzowane jednostki numerujące CVE (CVE Numbering Authorities, CNA) rezerwują identyfikatory, ustalają, czy zagadnienia spełniają zasady programu w ich zakresie, i publikują rekordy na liście CVE. Rekordy mogą być aktualizowane wraz z poprawą opisów, informacji o dotkniętych produktach, odnośników i innych danych.

### Najważniejsze punkty

- **Format identyfikatora:** Identyfikator CVE łączy przedrostek „CVE", rok i numer sekwencyjny; rok jest częścią identyfikatora i nie wskazuje wiarygodnie, kiedy nastąpiło odkrycie, wykorzystanie lub naprawa.
- **Cel rekordu:** Rekord CVE dostarcza wspólną tożsamość i podstawowe dane opisowe, by komunikaty, bazy danych, inwentarze i narzędzia bezpieczeństwa mogły wymieniać informacje o tej samej ujawnionej podatności.
- **Przepływ pracy odbiorcy:** Potwierdź dotknięty produkt i wersję względem autorytatywnych komunikatów, a następnie połącz rekord z kontekstem wdrożenia, wagą, dowodami wykorzystania i wskazówkami naprawczymi.
- **Istotne ograniczenie:** Nie każda usterka bezpieczeństwa otrzymuje identyfikator CVE, a obecność, brak, wiek czy kolejność identyfikatora nie przesądza o wadze, wykorzystywalności, jakości ujawnienia, dostępności poprawki ani ryzyku organizacyjnym.

### Powiązane terminy

[Podatność](<https://yellowcube.eu/pl/glossary/vulnerability/>) · [National Vulnerability Database (NVD)](<https://yellowcube.eu/pl/glossary/national-vulnerability-database/>) · [Common Vulnerability Scoring System (CVSS)](<https://yellowcube.eu/pl/glossary/common-vulnerability-scoring-system/>) · [Skoordynowane ujawnianie podatności (CVD)](<https://yellowcube.eu/pl/glossary/coordinated-vulnerability-disclosure/>) · [Podatność zero-day](<https://yellowcube.eu/pl/glossary/zero-day-vulnerability/>)

### Źródła

[CVE Program: Overview](https://www.cve.org/About/Overview) · [CVE Program: Glossary](https://www.cve.org/ResourcesSupport/Glossary) · [CVE Program: Structure](https://www.cve.org/ProgramOrganization/Structure)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.