Процесс определения характеристик CVE-уязвимостей сопряжен с ручной экспертной оценкой, что может приводить к неточным или неполным данным, и, следовательно, к непредсказуемым последствиям. На момент появления уязвимости имеется лишь ее текстовое описание, из которого можно получить всю релевантную информацию о ее характеристиках. Поэтому актуальной является разработка системы автоматического определения степени критичности уязвимости по ее текстовому описанию.