CVEとは

CVE（Common Vulnerabilities and Exposures）は、公開された 脆弱性 に付けられる世界共通の識別番号です。米国の MITRE が運営する CVE プログラムのもとで、CNA（CVE 採番機関）と呼ばれるベンダーや組織が番号を割り当てます。

番号の形式

「CVE-2026-12345」のように、CVE・年・連番で表します。年は番号が予約された年で、脆弱性が公表された年と一致しないことがあります。

使い方

ベンダーの アドバイザリ、JVN、米国の NVD などで、同じ脆弱性を指すための共通の目印として使われます。自社で使っている製品やプラグインが影響を受けるかどうかを、番号で検索して確認できます。

注意点

• CVE の番号そのものは深刻度を表しません。深刻度は CVSS で確認します
• 実際に攻撃に使われているかどうかは、KEV カタログなどで確認します
• 弱点の種類（原因の分類）は CWE で表します

関連用語

CVSS、CWE、KEV、JVN

参考

• CVE Program https://www.cve.org/