Le programme CVE est le principal moyen de suivre les vulnérabilités logicielles. Son avenir à long terme reste incertain, même après le renouvellement de dernière minute du contrat du gouvernement américain qui le finance.