NIST-Bilanz zu CVSS: Temporal-Metriken beeinflussen Endscore kaum, Standard gilt nur für IT-Systeme 25. Januar 2023
CVSS v3.0 führt 2015 die Scope-Metrik ein: 6 % der Lücken liegen über der Autoritaetsgrenze 1. Juni 2015