Le CVE pour Common Vulnerabilities and Exposures est un dictionnaire de référence international de vulnérabilités de sécurité informatique publiques.
Il existe un enregistrement CVE pour chaque vulnérabilité dans le catalogue.
Chaque vulnérabilité connue est enregistrée dans le catalogue CVE, où elle reçoit un identifiant unique, souvent sous la forme « CVE-année-numéro »
Le programme CVE est géré par l’organisation MITRE Corporation, en collaboration avec la communauté de la sécurité informatique et d’autres partenaires.