CWEは、ソフトウェアとハードウェアの共通の弱点（weakness）をまとめたコミュニティ開発のリストです。The MITRE Corporationが運営し、米国国土安全保障省（DHS）がCISAを通じて後援しています。利用者は文脈別に弱点を閲覧でき、リストの内容は研究・教材・プロセス・ツールに自由に取り込めるとCWE自身のページは説明しています。
CWEの定義と運営体制
個々の製品の脆弱性ではなく、弱点の種類を整理する点が特徴です。