【名詞解釋】CVE - 漏洞的全球統一編號/身分證
CVE 是**「通用漏洞與曝露」（Common Vulnerabilities and Exposures），你可以把它想成漏洞的全球統一編號/身分證**。
它在做什麼？
-
給每個已知漏洞一個唯一 ID
例：CVE-2025-55182 -
讓所有人（廠商、研究員、弱掃工具、SOC、SRE）
用同一個名字講同一個漏洞，避免混亂。
CVE 本身包含什麼？
通常是：
-
基本描述
-
參考連結
-
由哪個 CNA（負責登錄的單位）提交
但 CVE 不一定會有完整的風險評分或受影響產品細節。
更完整的整理常會去看：
-
NVD（補充 CVSS、CPE 等）
一句話
CVE = 漏洞的標準化命名與編號系統，用來統一追蹤與溝通。