CVE programı, aynı açığın farklı ürünlerde, araçlarda ve raporlarda aynı adla anılmasını sağlar. Örneğin bir CVE kimliği CVE-2024-12345 biçimindedir; burada yıl, kimliğin ayrıldığı veya açığın yayımlandığı yılı, sonraki kısım ise sıra numarasını gösterir. Bu örnek yalnızca biçimi göstermek içindir.
Kimlikler, CNA (CVE Numbering Authority) adı verilen yetkili kuruluşlar tarafından atanır; büyük yazılım üreticileri, güvenlik firmaları ve ulusal CERT'ler bu kuruluşlar arasındadır. CVE kaydı açığın kısa bir açıklamasını ve referanslarını içerir; ciddiyet puanı ve ek analiz genellikle NIST'in Ulusal Zafiyet Veritabanı (NVD) gibi kaynaklarda yer alır.
Güvenlik bültenlerini, tarama raporlarını ve yama notlarını CVE numaraları üzerinden eşleştirmek, zafiyet yönetimini çok daha düzenli hâle getirir.