Das US-amerikanische NIST betreibt die Schwachstellendatenbank NVD. Der Ruckstau an Analysen ist gro, die Kritik des Rechnungshofes harsch.