Jeden Tag werden dutzende neue Schwachstellen gefunden, kurzfristig patchen lässt sich nur ein Bruchteil. Wer allein nach dem CVSS-Wert sortiert, trifft oft die falsche Stelle. KEV und EUVD verschieben den Maßstab von der Schwere zur Ausnutzung. Ihren Nutzen entfalten sie, wenn man auch ihre Grenzen kennt.