CPE

Common Platform Enumeration est un schéma de nommage normalisé des produits informatiques : applications, systèmes d'exploitation, matériels. La spécification en vigueur est la 2.3, et le dictionnaire officiel des noms CPE est maintenu par le NIST.

Une CPE 2.3 s'écrit cpe:2.3:part:vendor:product:version:update:edition:language:sw_edition:target_sw:target_hw:other. Le champ part vaut a (application), o (système d'exploitation) ou h (matériel), et * signifie « toute valeur ». Exemple : cpe:2.3:a:apache:http_server:2.4.62:*:*:*:*:*:*:*.

La NVD s'en sert pour décrire les produits et plages de versions touchés par une CVE (ses « configurations »). Limite à connaître : tant qu'une CVE n'a pas été analysée par la NVD, elle n'a pas de configuration CPE côté NVD, et une recherche par CPE ne la trouve pas. cveo.tech combine donc recherche CPE et recherche par mots-clés.