Existe um template que já é validado por grandes empresas para report de vulnerabilidades. O mais famoso é o da OWASP, mas tem outros.
https://owasp.org/www-community/vulnerabilities/Vulnerability_template
Respondendo a "Muito bom! Já me deparei com algumas falhas sem..." dentro da publicação O dia em que salvei uma bet de quebrar
1