脆弱性 (vulnerability)
CVE (Common Vulnerabilities and Exposures)
脆弱性を識別するための、共通の番号です。共通脆弱性識別子CVE概説 | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
それぞれの脆弱性には一意の識別番号であるCVE識別番号 (CVE-ID) が付けられており、「CVE-西暦-連番」の形式です。
CVSS (Common Vulnerability Scoring System / 共通脆弱性評価システム)
- 基本評価基準 (Base Metrics)
- 現状評価基準 (Temporal Metrics)
- 環境評価基準 (Environmental Metrics)
参考