Se refiere a una lista internacionalmente reconocida de vulnerabilidades de seguridad identificadas y documentadas en software y hardware.

Cada vulnerabilidad en la lista CVE (Common Vulnerabilities and Exposures) recibe un identificador único, un resumen descriptivo y, cuando sea posible, información sobre las versiones del software afectado y las soluciones o mitigaciones recomendadas.

Su propósito principal es facilitar el intercambio de información sobre vulnerabilidades y su gestión.