Kamuya açıklanan güvenlik açıklarına verilen standart kimlik numarası (ör. CVE-2026-12345).
Diğer adları: Common Vulnerabilities and Exposures
CVE kayıtları MITRE koordinasyonunda yetkili kurumlar tarafından atanır. Aynı açığa farklı ürünlerde ve haberlerde tek bir numarayla atıf yapılmasını sağlar. Ayrıntılı puanlama ve etkilenen sürümler NVD gibi veritabanlarında yer alır.
Microsoft SharePoint'i etkileyen yüksek önem derecesine sahip bir kusur, Salı günü ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA) tarafından Bilinen İstismar Edilen Güvenlik Açıkları (KEV) kataloğuna eklendi ve aktif istismar kanıtları gösterildi.
Çin Ulusal Bilgisayar Virüsü Acil Durum Müdahale Merkezi (CVERC), Volt Typhoon olarak bilinen tehdit aktörünün ABD ve müttefiklerinin bir uydurması olduğu iddialarını ikiye katladı.
Çarşamba günü Microsoft, Exchange Server'da yeni açıklanan kritik bir güvenlik açığının, Salı Yaması güncellemelerinin bir parçası olarak güvenlik açığı için düzeltmeler yayınlamasından bir gün sonra, vahşi doğada aktif olarak kullanıldığını kabul etti.
ESET, bir tarayıcının güvenilmemesi gereken web sitelerine güvenmesine neden olabilecek yüksek önem derecesine sahip bir güvenlik açığı olan CVE-2023-5594'e yama uyguladı.
Apple'ın güvenlik müdahale ekibi, CVE-2023-42916 ve CVE-2023-42917 kusurlarının iOS 16.7.1'den önceki iOS sürümlerinde zaten kullanıldığı konusunda uyarıyor.
Cisco, CVE-2023-20198 olarak izlenen yeni bir IOS XE sıfır gün güvenlik açığının cihazları hacklemek için kullanıldığı konusunda müşterileri uyarıyor.