CVSS v3.0 führt 2015 die Scope-Metrik ein: 6 % der Lücken liegen über der Autoritaetsgrenze 1. Juni 2015