Глоссарий

Термины без лишнего жаргона.

CVE

Common Vulnerabilities and Exposures. Общепринятый идентификатор публично известной уязвимости; сам номер не определяет её тяжесть.

Common Vulnerability Scoring System. Оценка технической тяжести по шкале от 0 до 10. Не является вероятностью атаки.

Exploit Prediction Scoring System. Модельная вероятность эксплуатации CVE в реальных атаках в ближайшие 30 дней.

Known Exploited Vulnerabilities. Каталог уязвимостей, для которых CISA подтверждает эксплуатацию в реальных атаках.

Common Weakness Enumeration. Классификация типов ошибок: например, CWE-79 — XSS, CWE-89 — SQL-инъекция, CWE-787 — запись за границами буфера.

Common Platform Enumeration. Структурированный идентификатор платформы, вендора, продукта и версии.

Proof of Concept. Публичная демонстрация применимости ошибки. Наличие ссылки не доказывает успешность атаки на вашу систему.

Remote Code Execution. Возможность выполнить код на целевой системе удалённо при выполнении условий уязвимости.

Local Privilege Escalation. Повышение привилегий пользователем или процессом, уже имеющим локальный доступ.

Denial of Service. Нарушение доступности сервиса, например отказ или чрезмерное потребление ресурсов.

Software Bill of Materials. Машиночитаемый перечень программных компонентов. Поддержаны JSON-форматы CycloneDX и SPDX.

Ошибки аутентификации / отсутствие аутентификации для критической функции. Условия и последствия проверяются по конкретному бюллетеню.