脆弱性にIDを割り振って管理する「CVE」のシステムには欠陥があるという指摘