https://www.pr-echo.de/vulnerability-disclosure-reports-und-vulnerability-exploitability-exchange-zur-optimierung-der-software-bom/