Common Vulnerabilitis and Exposures, es una lista de información registrada sobre vulnerabilidades de seguridad conocidas, en la que cada referencia tiene un número de identificación, descripción de la vulnerabilidad, versiones del software afectadas, posible solución al fallo (si existe) y referencias.