Die wichtigsten beiden Listen sind - Bugtraq - Full Disclosure

Secunia bieten ihre Information über neue Schwachstellen sowohl als Mailing List (und hier sogar einzeln oder als "Summary" einmal die Woche) als auch als RSS Newsfeeds an.