CWE
也稱為: 通用弱點列舉
通用弱點列舉，由 MITRE 維護的軟硬體弱點類型清單，每一類都有固定編號，用來說明一個漏洞屬於哪種錯誤，例如未過濾輸入或缺少權限檢查。CVE 指某個產品的具體漏洞，CWE 則是它的成因類型；開發團隊可據此找出反覆出現的錯誤，從根本改善。
延伸閱讀: cwe.mitre.org
提到這個名詞的通報
嚴重漏洞進行中已遭利用KEV已有修補CVE-2026-123218· 11月10日 更新
IBM Aspera Faspex 5 授權缺陷 CVE-2026-123218 遭利用列入 KEV，可提權為完整管理員
IBM 於 11 月 7 日發布安全公告，指 Aspera Faspex 5.
嚴重漏洞監控中補記已有修補EPSS 85%CVE-2024-21762· 11月12日 更新
Fortinet 公布 FortiOS 未授權遠端程式碼執行漏洞 CVE-2024-21762
Fortinet 發布安全公告，說明 FortiOS 存在可導致遠端程式碼執行的漏洞 CVE-2024-21762 。