O Projeto VulnDB surgiu como uma resposta rápida, colaborativa e independente à lacuna deixada pela não renovação do contrato entre o governo dos Estados Unidos e a MITRE Corporation, responsável pelo gerenciamento do sistema CVE (Common Vulnerabilities and Exposures) em conjunto com a NVD (National Vulnerability Database).