Vulnerabilidade
Uma vulnerabilidade é uma fraqueza ou um defeito em um componente de software ou hardware que os invasores exploram. As vulnerabilidades se aplicam ao STIX 2.x.
A fraqueza ou defeito está nos requisitos, designs ou implementações do código encontrado em um componente de software ou hardware. Essa fraqueza é explorada diretamente para afetar negativamente a confidencialidade, a integridade ou a disponibilidade desse sistema.
CVE é uma lista de vulnerabilidades e exposições de segurança da informação que fornece nomes comuns para problemas conhecidos publicamente [CVE].
Por exemplo, se um malware explorar CVE-2015-12345, um objeto de malware poderá ser vinculado a um objeto de vulnerabilidade que faz referência a CVE-2015-12345.