Программа CVE — это основной способ отслеживания уязвимостей программного обеспечения. Её долгосрочное будущее остаётся неопределённым, даже после в последний момент продлённого правительственного контракта США, который её финансирует.