Alertes CVE · pour votre stack logiciel

Uniquement les vulnérabilités des logiciels que vous utilisez.

Décrivez-nous une fois votre stack logiciel. Les matins où une nouveauté le concerne, vous recevez un court résumé, en commençant par les vulnérabilités activement exploitées, avec la liste complète en pièce jointe sous forme de tableur.

Deux semaines gratuites Voir tous les tarifs

49 $ par mois après deux semaines gratuites · sans carte · sans compte · résiliation par simple réponse. Ou écrivez à cves@worldsignals.net.

Pour les équipes informatiques et sécurité, les prestataires de services managés et les éditeurs de logiciels qui doivent savoir quoi corriger en priorité.

SourcesNVDCISA KEVAvis GitHubarchives publiques d’exploits

Pour les professionnelsSociété de l’UE, factures avec TVACarte ou virement bancaireRGPDRésiliation par e-mail

502nouvelles CVE en 24 heures

47activement exploitées, 30 jours

Jusqu’à 100produits et paquets

1e-mail par jour, au maximum

Comment ça marche

Décrivez votre stack logiciel

Produits, éditeurs et versions, ou paquets par registre : jusqu’à 100 entrées, en langage courant.

Nous lisons chaque nouvelle CVE

Chaque matin, les nouvelles CVE, celles dont l’exploitation active est confirmée, les avis vérifiés concernant les paquets et les nouveaux exploits publics.

Un résumé et la liste complète

D’abord ce qui est exploité, puis par gravité, avec correctifs et liens ; la liste complète en CSV. Rien les jours calmes.

Ce qui arrive dans votre boîte de réception

WorldSignals · 3 nouveautés pour votre stack logiciel · 1 activement exploitée Exemple

1. CVE-2026-1022 · Microsoft Exchange Server Activement exploitée (CISA ; les agences américaines doivent la corriger d’ici le 20 nov.) · critique 9.8 2. CVE-2026-0871 · nginx élevée 7.5 · vous utilisez la version 1.24 : vérifiez les versions concernées · avis en lien 3. GHSA-x2p4 · npm lodash 4.17.20 moyenne 5.3 · corrigée en 4.17.21 Liste complète en pièce jointe (CSV). Répondez pour modifier votre stack logiciel, ou « annuler ».

Alertes CVE

49 $ par mois · 49 £ ou 49 € ailleurs

Rapprochées de vos produits et éditeurs, et des versions de vos paquets
Les vulnérabilités activement exploitées signalées en premier (liste des vulnérabilités exploitées connues de la CISA)
Gravité et score CVSS, correctifs et avis en lien
La liste complète en pièce jointe au format CSV pour votre outil de suivi
Rien les jours sans nouveauté
Votre stack logiciel reste confidentiel, supprimé à la résiliation

Deux semaines gratuites

Ou écrivez à cves@worldsignals.net : nous vous répondons avec des exemples proches de votre activité, et les deux semaines commencent quand vous dites oui.

Pour les professionnels. Sans carte pour commencer ; ensuite, une facture mensuelle par carte ou virement bancaire, hors TVA, si applicable.

Questions

D’où viennent les données ?

La National Vulnerability Database américaine, le catalogue Known Exploited Vulnerabilities de la CISA, les avis de sécurité vérifiés de GitHub et les archives publiques d’exploits, lus chaque matin.

Comment faites-vous le rapprochement avec notre stack logiciel ?

Un produit correspond lorsque chaque mot que vous avez indiqué figure dans les noms de l’éditeur et du produit concernés. Un paquet correspond par registre et par nom, et par version si vous en avez indiqué une et que l’avis précise la plage concernée. C’est déterministe : aucune approximation.

Que devient la liste de notre stack logiciel ?

Elle est confidentielle : utilisée uniquement pour identifier les vulnérabilités qui vous concernent, jamais partagée, et supprimée lorsque vous résiliez.

Combien cela coûte-t-il ?

49 $ par mois pour 100 entrées maximum, hors TVA, si applicable. Les deux premières semaines sont gratuites.

Nous préférerions une API.

Les événements de vulnérabilité sont gratuits sur notre plateforme pour développeurs, worldsignals.dev, via une API, un flux en direct et un serveur MCP.

Également par e-mail

Marchés publics