- CVECommon Vulnerabilities and Exposures
- 公表された脆弱性の一つひとつに付ける、世界共通の識別番号の仕組み。「CVE-2026-12345」のように、年と番号で表す。
このページの内容
意味
CVE は、公表された脆弱性を一意に指すための番号の仕組みです。米国の MITRE が運営し、製品の開発元などの採番機関（CNA）が番号を割り当てます。同じ脆弱性を、開発元・公的機関・報道が同じ番号で指せるようになります。
| 部分 | 意味 | 例 |
|---|---|---|
| CVE | 仕組みの名前 | CVE |
| 年 | 番号が割り当てられた年など（公表の年と一致しないこともある） | 2026 |
| 番号 | 4 桁以上の通し番号 | 12345 |
事件のときの使い方
- 委託先への照会では、製品名と一緒に CVE の番号を書くと、どの脆弱性の話かが食い違いにくい
- 1 つの事件に複数の CVE が付くことがある。対象のバージョンは番号ごとに確かめる
- 日本語の解説は、JVN で CVE の番号から探せることが多い
{{製品名}}の脆弱性（CVE-{{年}}-{{番号}}）について、御社が当社向けに提供しているサービスでの使用の有無とバージョンをお知らせください。
secubell のレポートでの扱い
事件の要点に、関係する CVE の番号と原典へのリンクを載せています。
レポートの中身サンプルレポートで見る →
原典・参考にした資料
- CVE Program「Overview」
- CVE Program「Glossary」
- JPCERT/CC・IPA「Japan Vulnerability Notes（JVN）」
このページは secubell が公開情報をもとにまとめた一般的な解説です。法的な判断や、個別の状況への助言ではありません。内容は原典で確かめ、自社の契約・体制に合わせてお使いください。法令上の報告・通知が要るかどうかの最終的な判断は、お客様ご自身と、弁護士などの専門家で行ってください。