Identificador público de vulnerabilidad
CVE · Identificador único con formato CVE-año-número que se asigna a una vulnerabilidad divulgada públicamente, para que todos sepan que hablan del mismo fallo.
- 01
Por qué importa
Un número de CVE hace que todos los que hablan del mismo fallo se refieran a lo mismo: los avisos del fabricante, los boletines de seguridad y los informes de escaneo usan el mismo identificador. Permite comprobar rápidamente si la versión de un producto que utiliza está afectada, si existe un parche y si el fallo se está explotando en ataques reales.
- 02
Ejemplo
Si un informe de escaneo indica «CVE-2024-XXXX: la versión 3.2 de su plugin de formulario está afectada», el equipo usa ese número para localizar el aviso del fabricante, conocer la versión corregida y planificar la actualización.
- 03
Error frecuente
Tratar cada CVE con la misma urgencia. Priorizar sin comprobar si un fallo puede alcanzarse realmente en su instalación y cuán crítico es el sistema sepulta al equipo en trabajos poco importantes.
- 04
Términos relacionados
Servicios y guías relacionados
Hablemos de tu proyecto.
Cuéntenos lo que necesita; definiremos el alcance juntos.