KEVは、米国のCISAが公表している「KnownExploitedVulnerabilitiesCatalog」の略称で、日本では一般的に「既知の悪用された脆弱性カタログ」や「確認済みの悪用可能な脆弱性」といった名称で知られています。’