CVE : définition
Une CVE (Common Vulnerabilities and Exposures) est l'identifiant public d'une faille de sécurité connue, au format CVE-année-numéro, par exemple CVE-2026-12345.
L'identifiant permet à tout le monde, éditeurs, chercheurs et équipes IT, de parler de la même faille. Il est souvent accompagné d'un score de gravité CVSS de 0 à 10.
Une note élevée ne suffit pas à prioriser : il faut regarder si la faille est déjà exploitée (catalogue KEV de la CISA) et si elle touche vos systèmes.
Questions fréquentes
Que signifie CVE ?
CVE signifie Common Vulnerabilities and Exposures. C'est un identifiant unique, de la forme CVE-année-numéro, attribué à une faille de sécurité publique pour que tout le monde parle de la même faille.
Qu'est-ce que le score CVSS d'une CVE ?
Le score CVSS note la gravité d'une faille de 0 à 10. Au-dessus de 9, la faille est critique : elle peut souvent être exploitée à distance, sans identifiant. Le score ne dit pas si la faille est déjà exploitée.
Comment savoir si une CVE est exploitée ?
Le catalogue KEV de l'agence américaine CISA recense les failles exploitées. En France, les alertes du CERT-FR signalent les failles les plus urgentes. Ce sont celles à corriger en priorité.
Voir aussi : Faille zero-day.