本文综述了利用自然语言处理、机器学习和知识图谱自动将CVE漏洞映射到CWE类别并检测软件漏洞的研究。代表方法包括V2W-BERT、ThreatZoom、CVEDrill和VULNERLIZER，最高精度达92%至94%，还可预测脆弱库和零日漏洞。

本文介绍了CWE Top 25的计算方法和最新发布的版本CWE 4.12，其中添加了新的节点“Mapping_Notes”以提供漏洞映射指导。还提及了CWE 2023 TOP 25的排名情况，包括上升最快和跌幅最大的漏洞。强调了CWE Top 25对漏洞管理的重要性。