Подскажите хороший движок для форума

Работал и с vBulletin и с IPB, с PunBB, FastBB, PhpBB и SMF.

Лучше всех, конечно, первый, ИМХО. Из бесплатных вариантов, как Вам уже писали - SMF/+1

SMF хороший и перспективный, только модов под него пока очень мало. Не расширишь функционал по максимуму в отличие от phpBB.

Многие форумы хороши, но каждый по своему и под свои задачи. Надо самому смотреть и выбирать. Какой понравится, тот и брать.

Насчет уязвимостей - в кривых руках любой форум будет уязвим. :)