Мир кибербезопасности был насквозь пронизан метриками CVSS, но в последние годы произошли изменения. В феврале 2024 года Национальная база уязвимостей США (NVD) столкнулась с проблемами обработки записей, что всколыхнуло отрасль. Особенно это было заметно после обсуждений на конференции VulnCon 2025 о будущем программы CVE. Появление проблем с финансированием у Министерства внутренней безопасности вызвало панику. Тем не менее, исследование иностранных баз, таких как китайские CNVD и CNNVD, выявило новые правила управления уязвимостями. Эти базы обладают собственными идентификаторами и регламентами, которые требуют строгой отчетности. В Китае раскрытие информации о уязвимостях строго контролируется, что контрастирует с западными практиками. Важно отметить, что многие записи касаются международных уязвимостей, что поднимает вопросы о качестве данных и привязках к CVE.