Common Weakness Enumeration ou CWE est une liste des vulnérabilités que l`on peut rencontrer dans les logiciels. Cette liste est maintenue par l`organisme MITRE, le projet étant soutenu par la National Cyber Security Division et le Département de la Sécurité intérieure des États-Unis.