CVE（Common Vulnerabilities and Exposures）とは、世界中で発見されたプログラムの安全上の欠陥（脆弱性）に対して、一意に割り当てられる世界共通の識別番号です。

異なるセキュリティ企業や開発者が、同じ脆弱性をそれぞれ別の名前で呼んでいると、情報の共有や対策に混乱が生じてしまいます。そこで、国際的な標準ルールとして「CVE-西暦-連番」という一意の番号を割り当てることで、特定の脆弱性を世界中で正しく識別し、情報共有や対策をスムーズに行うことができるようにしています。この番号をもとに調べることで、複数のセキュリティベンダーが提供する対策情報を一発で検索・確認することができます。また、セキュリティ対策製品（ファイアウォールやウイルススキャナーなど）の多くがこのCVE番号をサポートしているため、特定のバグに対する検知ルールが適用されているかを確認する際にも役立ちます。

【CVEの表記例】
CVE-2026-12345
（2026年に報告された、12345番目の登録脆弱性であることを示します）