هر مورد شکل CVE-سال-شماره دارد و به توضیح، نسخه‌های آسیب‌دیده و منابع لینک می‌دهد. شدت معمولاً با CVSS از ۰ تا ۱۰ نمره‌دهی می‌شود و ۹٫۰ به بالا critical است. CVE فقط می‌گوید ضعفی وجود دارد، نه اینکه شما واقعاً آسیب‌پذیرید؛ نسخه و پیکربندی خودتان را بررسی کنید.