通用漏洞列表 (CVE)

通用漏洞列表（Common Vulnerabilities and Exposures, CVE）是由美国国家标准与技术研究院（NIST）主导建立的全球性漏洞标识标准。其核心在于为每一个已知的软件安全缺陷分配一个唯一的、永久的标识符（格式为 CVE-YYYY-NNNNNN），彻底摒弃了早期因厂商、产品或描述差异导致的命名冲突。该标准不仅定义了漏洞的标识，还规范了漏洞描述、受影响软件、参考链接等元数据格式，已成为网络安全情报交换、补丁分发及合规审计的基石。

在现代计算架构与信息安全生态中，CVE 扮演着‘通用语言’的关键角色。它打破了不同厂商、安全厂商及研究人员之间的信息孤岛，使得威胁情报能够被机器自动解析、关联与聚合。无论是云安全服务商的威胁检测、操作系统厂商的补丁管理，还是企业内部的资产漏洞扫描，都高度依赖 CVE 体系来量化风险、追踪漏洞生命周期。尽管其本身不直接提供修复方案，但它是连接漏洞发现、披露、修复与验证的全链路核心枢纽，极大地提升了全球网络安全事件的响应效率与透明度。