qui se sert de la base CVE, ou quels logiciels s'en servent? quels sont les critères pour y figurer?