CVE（Common Vulnerabilities & Exposures，通用漏洞披露）是一個國際標準的漏洞命名系統。
CVE旨在為已知的信息安全漏洞和安全風險提供一個公共的名稱和唯一標識符，以提高漏洞處理的透明度和效率。CVE列表中的每個漏洞都會被分配一個唯一的編號，如CVE-2015-0057、CVE-2019-0001等，這些編號不僅有助於準確地識別和跟蹤特定漏洞，還允許安全專家和研究人員在討論、分析或修復漏洞時保持一致性。
CVE項目由MITRE公司主要負責維護，而CVE編號則由CVE編號授權機構（CVE Numbering Authority，CNA）分配。這些編號被全球的安全研究人員、解決方案供應商、IT專業人員以及其他用戶廣泛採用，以便於查閱漏洞的詳細信息並確定漏洞解決的優先權。