CVE (Common Vulnerabilities and Exposures)
CVE ist die globale Datenbank für öffentlich bekannte IT-Schwachstellen. Jeder Eintrag hat eine eindeutige ID (z. B. CVE-2024-12345), eine Beschreibung und einen CVSS-Score (0,0–10,0) für die Risikobewertung.
Ausführliche Erklärung
Die CVE-Datenbank wird von MITRE betrieben (US-Forschungsorganisation) und durch das National Vulnerability Database (NVD) angereichert. Jährlich kommen über 25.000 neue CVEs hinzu. Die meisten haben niedriges Risiko, regelmäßig sind aber auch kritische Schwachstellen in weit verbreiteter Software dabei.
CVSS-Score-Interpretation: 0–3,9 Low, 4,0–6,9 Medium, 7,0–8,9 High, 9,0–10,0 Critical. Eine CVE mit CVSS ≥ 9 und Exploit-in-the-Wild ist Sofort-Reaktions-Pflicht (z. B. Log4Shell 2021 mit CVSS 10,0).
Visgenix verfolgt CVE-Veröffentlichungen für alle eingesetzten Stacks (Linux, Windows Server, PHP, Node, Microsoft 365 etc.). Kritische Patches werden vorrangig eingespielt.
IT-Betreuung
IT-Betrieb mit festem Ansprechpartner
30 Minuten, kostenlos: Wir sehen uns an, welche Geräte, Server und Lizenzen Sie haben, und zeigen Ihnen, was wir Ihnen davon abnehmen können.