Definición
El sistema CVE, coordinado por MITRE, da un nombre común a cada vulnerabilidad para que fabricantes, investigadores y herramientas hablen de lo mismo. Cada CVE suele venir acompañado de un puntaje de gravedad CVSS (de 0 a 10) y de información en bases como la NVD: productos afectados, versiones y parches.
Ejemplo
Un escáner de vulnerabilidades reporta que tu servidor usa una versión de OpenSSH afectada por un CVE con CVSS 8,1; buscás el identificador, confirmás la versión y aplicás la actualización del fabricante.
Cómo protegerse
- Llevar un inventario de software y versiones para saber qué te afecta.
- Priorizar parches por gravedad y por si hay explotación activa (por ejemplo, el catálogo KEV de CISA).
- Suscribirse a los avisos de seguridad de los productos que usás.
Redactado con el asistente Underc0de IA. Actualizado el 07/11/2026. ¿Ves un error o querés sumar algo? Contanos en el foro.