CVE is de afkorting van Common Vulnerabilities and Exposures. CVE is een lijst met informatie over kwetsbaarheden in computersystemen en netwerken. Het biedt organisaties een gratis woordenboek om hun IT-beveiliging te verbeteren.
CVE werd in 1999 gelanceerd door non-profitorganisatie MITRE Corporation welke wordt gefinancierd door de nationale divisie voor informatiebeveiliging van het Amerikaanse Department of Homeland Security. Doel is om het gemakkelijker te maken om informatie over bekende kwetsbaarheden te delen, zodat cyberbeveiligingsstrategieën kunnen worden bijgewerkt.