Für Entwickler und KI-Agenten: jedes Ereignis als API, Live-Stream und MCP-Server · worldsignals.dev →
WorldSignals
CVE-Alerts · für Ihren Software-Stack

Nur die Schwachstellen in der Software, die Sie einsetzen.

Nennen Sie uns einmal Ihren Software-Stack. An Morgen, an denen ihn etwas Neues betrifft, erhalten Sie eine kurze Zusammenfassung, aktiv ausgenutzte Schwachstellen zuerst, mit der vollständigen Liste als Tabelle im Anhang.

49 $ pro Monat nach zwei kostenlosen Wochen · ohne Kreditkarte · kein Login · Kündigung per Antwort. Oder schreiben Sie an cves@worldsignals.net.

Für IT- und Sicherheitsteams, Managed Service Provider und Softwareunternehmen, die wissen müssen, was zuerst gepatcht werden muss.

QuellenNVDCISA KEVGitHub Advisoriesöffentliche Exploit-Archive
Für UnternehmenEU-Unternehmen, Rechnungen mit MwSt.-AusweisKarte oder ÜberweisungDSGVOKündigung per E-Mail
502neue CVEs in 24 Stunden
47aktiv ausgenutzt, 30 Tage
Bis zu 100Produkte und Pakete
1E-Mail pro Tag, höchstens

So funktioniert es

Nennen Sie uns Ihren Stack

Produkte, Hersteller und Versionen oder Pakete nach Registry: bis zu 100 Einträge, in einfachen Worten.

Wir lesen jede neue CVE

Jeden Morgen neue CVEs, als aktiv ausgenutzt bestätigte Schwachstellen, geprüfte Advisories für Pakete und neue öffentliche Exploits.

Eine Zusammenfassung und die vollständige Liste

Aktiv Ausgenutztes zuerst, dann nach Schweregrad, mit Fixes und Links; die vollständige Liste als CSV. An ruhigen Tagen nichts.

Was in Ihrem Postfach ankommt

WorldSignals · 3 neu für Ihren Stack · 1 aktiv ausgenutzt Beispiel
1. CVE-2026-1022 · Microsoft Exchange Server Aktiv ausgenutzt (CISA; US-Behörden müssen bis 20. Nov. beheben) · kritisch 9.8 2. CVE-2026-0871 · nginx hoch 7.5 · Sie nutzen 1.24: betroffene Versionen prüfen · Advisory verlinkt 3. GHSA-x2p4 · npm lodash 4.17.20 mittel 5.3 · behoben in 4.17.21 Vollständige Liste im Anhang (CSV). Antworten Sie, um Ihren Stack zu ändern, oder mit „kündigen“.

CVE-Alerts

49 $ pro Monat · 49 £ oder 49 € anderswo
  • Abgeglichen mit Ihren Produkten und Herstellern sowie Paketversionen
  • Aktiv Ausgenutztes zuerst markiert (Liste bekannter ausgenutzter Schwachstellen der CISA)
  • Schweregrad und CVSS, Fixes und Advisories verlinkt
  • Die vollständige Liste als CSV im Anhang, für Ihr Tracking-Tool
  • Nichts an Tagen ohne Neues
  • Ihr Stack bleibt vertraulich und wird bei Kündigung gelöscht
Zwei Wochen gratis testen

Oder schreiben Sie an cves@worldsignals.net: Wir antworten mit Beispielen passend zu Ihrer Arbeit, und die zwei Wochen beginnen, wenn Sie zusagen.

Für Unternehmen. Zum Start keine Kreditkarte; danach eine monatliche Rechnung per Karte oder Überweisung, zzgl. MwSt., wo sie anfällt.

Fragen

Woher stammen die Daten?

Aus der US-amerikanischen National Vulnerability Database, dem Katalog Known Exploited Vulnerabilities der CISA, den geprüften Security Advisories von GitHub und öffentlichen Exploit-Archiven, jeden Morgen gelesen.

Wie gleichen Sie unseren Software-Stack ab?

Ein Produkt passt, wenn jedes von Ihnen angegebene Wort in den betroffenen Hersteller- und Produktnamen vorkommt. Ein Paket passt nach Registry und Name, und nach Version, wenn Sie eine angegeben haben und das Advisory den betroffenen Versionsbereich nennt. Das ist deterministisch: kein Raten.

Was passiert mit unserer Stack-Liste?

Sie ist vertraulich: Sie wird nur genutzt, um Schwachstellen für Sie abzugleichen, nie weitergegeben und gelöscht, wenn Sie kündigen.

Was kostet es?

49 $ pro Monat für bis zu 100 Einträge, zzgl. MwSt., wo sie anfällt. Die ersten zwei Wochen sind kostenlos.

Wir würden lieber eine API nutzen.

Schwachstellen-Ereignisse gibt es kostenlos auf unserer Entwicklerplattform worldsignals.dev, als API, Live-Stream und MCP-Server.