CWEはソフトウェアやハードウェアに見られるセキュリティ上の弱点の種類を整理した一覧である。個別の脆弱性の識別子CVEとは区別する。 脆弱性の深刻度を評価する手法はCVSSである。 製品・プラットフォームを識別する名称体系はCPEである。 セキュリティ設定項目の識別子はCCEである。