Ca fait partie de ces questions super vagues auxquelles on ne répond que par "heuuuuuu".
Pour des failles, fais des challs de hacking

Mais bon bien sûr c'est plutôt des failles web que des failles spécifiques à windows.
Sinon, y'a toujours des sites comme milworm qui les répertorient. Et enfin, comme dis Robkya, y'a toujours google pour faire des recherches.