Коллеге другое нужно (в идеале)

Это сканер.

Сканеры коллеге не подходят

Ну судя по описанию подходят, но гугл всё таки лучше с таким справляется

я в астрале сейчас, вот и пишу не по-русски :)

бывает))

ему готовая БД нужна, чтобы проверить оффлайн, без пентеста

Продолжу рекламировать Vulners, написано Google for hackers. @artemokk попробуйте. Расскажите поможет или нет

Пожалуй, для конкретного ПО всё таки гугл лучше

а можете объяснить цель, зачем без сканера, делать такие поиски. Допустим у вас есть cve но она не попадет под ваши условия эксплуатации, и что вам делать? Будете жить с cve и знать что ее эксплуатация не возможна так как закрыто мерами, или обновляться зная что проект может пойти по  п... в результате обновления?
кстати еще можно посмотреть сканер который в трафике смотрит пакеты и версионность и выносит вердикт )

Спасибо за информацию, обязательно поизучаю данный ресурс

Такая задача поставлена, так как не позволительно использовать активные средства анализа на устаревших работающих системах.

^ +
-
Парсите CVE базу под необходимый продукт/условия, либо берите уже чужие, готовы базы. Дальше уже не так важно "чем", можно хоть к Nmap прикручивать.

Продукты типа Claroty CTD и Аrmis очень хорошо умеют это делать причём в пассивном режиме.

Если активно нельзя, посмотрите еще в направление пассивного Vulnerability Inventory на базе анализа трафика. Есть наверно бесплатные альтернативы, есть коммерческие решения типа KICS for Networks. Если вам для промышленной сети надо

Если это сервер, например, поднять его клон в тестовой среде и там сканировать на уязвимости?

А я продолжу про Vulners 🙂. У них есть NSE скрипт для NMAP, который без агрессивного скана, ходит по API в Vulners и собирает там данные об уязвимостях для проверяемого устройства.

https://github.com/vulnersCom/nmap-vulners

Скорее это контроллеры или промышленные ПК

Только у этого подхода есть недостаток по сравнению с пассивным анализом уязвимостей типа KICS for Networks. Это ручная разовая активность. Пассивный анализ это непрерывный мониторинг, который не должен пропустить новые найденные уязвимости.