Common Weakness Enumeration — класифікатор типів вразливостей у ПЗ від MITRE. Описує клас проблеми (наприклад, CWE-79 = XSS, CWE-89 = SQLi), на відміну від CVE, який описує конкретний екземпляр вразливості в конкретному продукті.
Зв'язок: CVE → CWE (кожен CVE відноситься до класу CWE).
OWASP Top 10 побудований на базі найпоширеніших CWE.