Une CVE (Common Vulnerabilities and Exposures) est un identifiant unique attribué à une vulnérabilité de sécurité publiquement connue, sous la forme CVE-AAAA-NNNN. Ce référentiel mondial permet à tous les acteurs (éditeurs, chercheurs, outils) de désigner la même faille sans ambiguïté.
Les scanners de vulnérabilités s'appuient largement sur les CVE : détecter qu'un composant correspond à une CVE connue permet de savoir qu'il est vulnérable et souvent qu'un correctif existe. La gravité d'une CVE s'exprime généralement via un score CVSS.
Voir aussi : OWASP Top 10, scan d'application web.