Misją Programu CVE® jest identyfikacja, definiowanie i katalogowanie publicznie ujawnionych luk w bezpieczeństwie cybernetycznym. Dla każdej podatności w katalogu istnieje jeden rekord CVE. Podatności są odkrywane, a następnie przypisywane i publikowane przez organizacje z całego świata, które współpracują z Programem CVE. Partnerzy publikują Rekordy CVE, aby przekazać spójne opisy podatności. Specjaliści od technologii informacyjnych i bezpieczeństwa cybernetycznego używają rekordów CVE, aby upewnić się, że omawiają ten sam problem i skoordynować swoje wysiłki w celu ustalenia priorytetów i zajęcia się podatnościami.