Błędy te kategoryzowane są zgodnie z poniższymi kryteriami.
Podatności pozwalają włamywaczowi na wykonywanie poleceń jako inny użytkownik pozwalają włamywaczowi na nieuprawniony dostęp do danych pozwalają włamywaczowi podszywać się pod inny podmiot pozwalają włamywaczowi przeprowadzić atak DoS ()
Zagrożenia pozwalają włamywaczowi ukryć swoją aktywność pozwalają włamywaczowi na zbieranie informacji dotyczących aktywności obejmują funkcję, która zachowuje się w oczekiwany sposób, ale może być łatwo naruszona jest podstawowym punktem, w którym atakujący może próbować uzyskać dostęp do systemu lub danych są rozważane jako błędy naruszające politykę bezpieczeństwacve.mitre.org/terminology.
Identyfikatory Identyfikatory są unikatowe, dzięki czemu można łatwo stwierdzić, o jaką podatność chodzi. Można też łączyć wyniki z różnych narzędzi, które korzystają ze standardu CVE. W takim przypadku wersje językowe oraz nazewnictwo zależne od producentów przestaje grać rolę..
Każdy wpis w słowniku zawiera: Identyfikator CVE np.