Лучший способ - копируешь из nmap название и версию службы и вставляешь сюда https://sploitus.com/ и в гугл
В сканерах (даже последних версиях) нет самых последних cve, и добавляют их разрабы туда только через полгода
There's a tool called fscan. It generates a lot of traffic but tries common passwords on network services, in addition to a list of vulnerabilities for various services. You just need to run it like this: