Un identificatore CVE è un'etichetta pubblica standardizzata per una specifica vulnerabilità informatica. CVE sta per Common Vulnerabilities and Exposures, e ogni identificatore rimanda a una singola falla distinta, così difensori, fornitori e ricercatori possono parlare dello stesso problema senza confusione. Un CVE non descrive lo sfruttamento in sé; è il nome di riferimento usato per tracciare la debolezza attraverso avvisi, note di patch, scanner e report sulle minacce.
Gli identificatori CVE sono importanti perché aiutano le organizzazioni a dare priorità alla risposta. Quando un fornitore pubblica un CVE per un prodotto come una piattaforma di supporto remoto, i difensori possono abbinarlo agli asset, verificare l'esposizione e applicare mitigazioni o patch. Anche gli aggressori usano i numeri CVE per individuare rapidamente i bersagli, poiché il codice di exploit pubblico e le regole di rilevamento sono spesso organizzati attorno a essi. In pratica, un CVE diventa il linguaggio comune per dire: