什么是 CVE 標識符

CVE是一個公開已知的網絡安全漏洞和暴露的列表。列表中的每一項都是基于在特定軟件產品中發現的特定漏洞或暴露，而不是基于一般類別或類型的漏洞或暴露。CVE標識符是分配給公開已知的網絡安全漏洞的唯一標識符。標識符被用作標識漏洞以及與其他存儲庫進行交叉鏈接的一種標準方法。

每個標識符都包含以下內容：

• 標識符編號。

• “入選”或“候選”狀態的說明。

• 安全漏洞或暴露的簡要描述。

• 任何相關的參考資料。

CVE列表將軟件漏洞分成了幾種類型，包括：

• Denial of Service (DoS)

• Code Execution

• Buffer Overflow

• Memory Corruption

• SQL Injection

• Cross-Site Scripting (XSS)

• Directory Traversal

• HTTP Response Splitting

回答所涉及的環境：聯想天逸510S、Windows 10。