CVE (Common Vulnerabilities and Exposures) Es una lista de vulnerabilidades donde a cada una se le asigna un identificador. El identificador tienen el siguiente formato CVE-año-identificador por ejemplo CVE-2016-6307
La lista la podemos encontrar en http://www.cve.mitre.org/
También podemos descargarnos la herramienta cve-search (https://github.com/cve-search/cve-search) para hacer las búsquedas en local. Mas información http://www.hackplayers.com/2016/10/cve-search-buscar-vulnerabilidades-en-local.html
Otra herramienta para buscar vulnerabilidades desde distintas listas es vfeed (http://www.toolswatch.org/vfeed-the-open-source-correlated-cross-linked-vulnerability-xml-database/). Mas información http://www.securityartwork.es/2015/07/21/vfeed-una-bd-de-vulnerabilidades/