CVE (ang. Common Vulnerabilities and Exposures) to międzynarodowy program wspierający i gwarantujący ujawnianie luk bezpieczeństwa, w dowolnym oprogramowaniu komputerowym. Każda osoba, która znajdzie podatność może zgłosić ją do organizacji będącej CNA (ang. CVE Numbering Authority). Są to organizacje, które: szczegółowo oceniają zasadność zgłoszenia i nadają podatnościom numery. Teraz taką funkcję pełni CERT Polska. Baza CVE jest publiczna i dostępna za darmo. Jest podstawą dla organizacji z całego świata w identyfikacji i śledzeniu informacji o nowych lukach bezpieczeństwa. Lista CVE "zasila" amerykańską Narodową Bazę Danych Podatności (NVD), gdzie można przeglądać rekordy CVE w wygodny sposób.
Więcej informacji pod adresem: cert.pl