Fix "CVE" filenames

Credit Bob Martin (MITRE)