CVE
Podemos definir Common Vulnerabilities and Exposures (CVE) como un diccionario de vulnerabilidades. Ofrece un identificador estandarizado para las vulnerabilidades. Cada una recibe in ID con este formato: CVE-2024-29988.
La compañía MITRE se encarga de mantener el sistema CVE.
Base de Datos de Exploits
Hay muchas razones por las cuales alguien querría explotar una app vulnerable. Sobra decir que no debemos hacerlo sin un acuerdo legal de por medio.
Una vez que tenemos permiso podemos necesitar encontrar un código explotable. Para ello, una buena opción es Exploit Database.
GitHub también puede contener código relacionado con CVE's e incluso PoC (Proof of Concept).