A CVE (Common Vulnerabilities and Exposures) nemzetközi nyilvántartás, amelyet az amerikai MITRE szervezet koordinál. Az azonosító az évből és egy sorszámból áll, a bejegyzés pedig röviden leírja, mely szoftver mely verzióit érinti a hiba.
Mire jó a gyakorlatban
- A csomagok változásnaplójában a CVE-számra keresve kideríthető, felkerült-e már a javítás, akkor is, ha a verziószám nem változott.
- A biztonsági közlemények és a sebezhetőség-keresők ugyanazzal az azonosítóval hivatkoznak a hibára.
- A súlyosságot a CVE mellett a CVSS-pontszám adja meg.
Friss példa a két PHP2Shell-hiba, a CVE-2026-109618 és a CVE-2026-109619. A részleteket a PHP2Shell útmutatónk tartalmazza.