Common Weakness Enumeration (CWE) to lista luk bezpieczeństwa w sprzęcie i oprogramowaniu (hardware & software), która jest **aktualizowana przez
społeczność i utrzymywana przez Departament Bezpieczeństwa Krajowego Stanów Zjednoczonych.** w tej chwili CWE składa się z ponad 900 pozycji na czterech różnych „poziomach abstrakcji”, czyli szczegółowości opisu.