CVE

Informativo

Common Vulnerabilities and Exposures

Definición

CVE (Common Vulnerabilities and Exposures) es un sistema de identificación único y estandarizado para vulnerabilidades de seguridad conocidas públicamente. Cada vulnerabilidad recibe un identificador CVE-YEAR-NUMBER (por ejemplo, CVE-2021-44228 para Log4Shell). Es mantenido por MITRE Corporation y es el estándar global para referenciar vulnerabilidades.

Impacto

Identificación unívoca de vulnerabilidades a nivel globalCoordinación entre equipos de seguridad y vendorsBase para parches y actualizaciones de seguridadPriorización de remediación con CVSS asociadoReferencia en informes de bug bounty y auditorías

Ejemplos

CVEs famosos en la historia de la seguridad

Algunos CVEs históricos: CVE-2021-44228 (Log4Shell) permitió RCE en millones de servidores Java. CVE-2017-5638 (Apache Struts) causó la brecha de Equifax. CVE-2014-0160 (Heartbleed) expuso la memoria de servidores OpenSSL. Cada uno cambió la industria de seguridad.

Referencias externas

Base de datos CVE de MITRE NVD - National Vulnerability Database

Términos relacionados

CWE

Common Weakness Enumeration

CVSS

Common Vulnerability Scoring System

OWASP Top 10

Zero-Day

Zero-Day / Vulnerabilidad de Día Cero

Responsible Disclosure

Responsible Disclosure / Divulgación Responsable

Practica CVE con labs reales

Aplica lo que has aprendido en entornos seguros basados en reportes de bug bounty.

Ver labs de práctica

2.786

hunters entrenando

labs de hackeos reales

1.767

completaciones

$14.790

pagados por estos bugs

37 flags capturadas esta semana·Hackeos reales de HackerOne · YesWeHack · Bugcrowd·Sin permanencia·Academy gratis

Gratis · sin cuenta

La checklist que repaso en cada objetivo nuevo

47 comprobaciones ordenadas por coste: primero lo que te puede meter en un lío, luego lo barato, y al final lo caro — que es donde están los bounties grandes. Te la mando al correo ahora mismo.

Te das de baja en un clic, desde cualquier correo.

BBLabs · bug bounty en español

Deja de leer sobre bugs y empieza a cazarlos

Crea tu cuenta gratis y practica sobre labs basados en hackeos reales que pagaron miles de euros. La Academy es gratis para siempre.

Crear cuenta gratis Ver los labs

Sin tarjeta · Academy gratis · cancela cuando quieras

La comunidad

Esto no es una plataforma con usuarios.Es gente rompiendo lo mismo que tú.

Dentro se pregunta, se enseña lo que se ha encontrado y se resuelve en grupo lo que atascaría a cualquiera solo. Se entra gratis: sin cuenta, sin plan y sin dejar el correo.

Entrar a la comunidad de BBLABS en Discord

Entrar al Discord

Es gratis y abierto. No hace falta tener cuenta en BBLABS para entrar.