keterbatasan cve