CVE-sikkerhet forankrer fortsatt sårbarhetshåndtering, men systemet under den er belastende. 48 185 CVE-er ble publisert i 2025, NVD beriker nå bare de postene som oppfyller kriteriene, og en økende andel av reelle trusler mottar aldri en CVE i det hele tatt. Her er hva som går i stykker, og hva man bør prioritere i stedet.