Per sviluppatori e agenti IA: ogni evento come API, stream in tempo reale e server MCP · worldsignals.dev →
WorldSignals
Alert CVE · per il suo stack

Solo le vulnerabilità del software che utilizza.

Ci indichi il suo stack una volta sola. Nelle mattine in cui qualcosa di nuovo lo riguarda, riceve un breve riepilogo, con in testa le vulnerabilità sfruttate attivamente, e l'elenco completo allegato come foglio di calcolo.

49 $ al mese dopo due settimane gratis · senza carta · senza login · si disdice rispondendo. Oppure scriva a cves@worldsignals.net.

Per team IT e di sicurezza, fornitori di servizi gestiti e aziende di software che devono sapere cosa correggere per primo.

FontiNVDCISA KEVAdvisory di GitHubarchivi pubblici di exploit
Per le impreseSocietà UE, fatture con IVACarta o bonifico bancarioGDPRDisdetta via email
502nuove CVE in 24 ore
47sfruttate attivamente, 30 giorni
Fino a 100prodotti e pacchetti
1email al giorno, al massimo

Come funziona

Ci indichi il suo stack

Prodotti, fornitori e versioni, o pacchetti per registry: fino a 100 voci, con parole sue.

Leggiamo ogni nuova CVE

Ogni mattina, le nuove CVE, quelle confermate come sfruttate attivamente, gli advisory verificati per i pacchetti e i nuovi exploit pubblici.

Un riepilogo e l'elenco completo

Prima ciò che è sfruttato, poi per gravità, con correzioni e link; l'elenco completo in CSV. Nulla nei giorni tranquilli.

Cosa arriva nella sua casella

WorldSignals · 3 nuove per il suo stack · 1 sfruttate attivamente Esempio
1. CVE-2026-1022 · Microsoft Exchange Server Sfruttata attivamente (CISA; le agenzie statunitensi devono correggerla entro il 20 nov) · critica 9.8 2. CVE-2026-0871 · nginx alta 7.5 · lei usa 1.24: verifichi le versioni interessate · advisory collegato 3. GHSA-x2p4 · npm lodash 4.17.20 media 5.3 · corretta nella 4.17.21 Elenco completo allegato (CSV). Risponda per cambiare il suo stack, oppure «annulla».

Alert CVE

49 $ al mese · 49 £ o 49 € altrove
  • Abbinate ai suoi prodotti e fornitori, e alle versioni dei pacchetti
  • Le vulnerabilità sfruttate attivamente segnalate per prime (elenco Known Exploited della CISA)
  • Gravità e CVSS, correzioni e advisory collegati
  • L'elenco completo allegato in CSV per il suo sistema di tracciamento
  • Nulla nei giorni senza novità
  • Il suo stack resta riservato e viene cancellato quando disdice
Attivi due settimane gratis

Oppure scriva a cves@worldsignals.net: le rispondiamo con esempi simili al suo lavoro, e le due settimane iniziano quando dice sì.

Per le imprese. Nessuna carta per iniziare; poi una fattura mensile con carta o bonifico, più IVA ove applicabile.

Domande

Da dove provengono i dati?

Il National Vulnerability Database statunitense, il catalogo Known Exploited Vulnerabilities della CISA, gli advisory di sicurezza verificati di GitHub e gli archivi pubblici di exploit, letti ogni mattina.

Come confrontate il nostro stack software?

Un prodotto corrisponde quando ogni parola che ci ha indicato compare nei nomi del fornitore e del prodotto interessati. Un pacchetto corrisponde per registry e nome, e per versione quando ce l'ha indicata e l'advisory ne riporta l'intervallo. È deterministico: nessuna supposizione.

Che fine fa l'elenco del nostro stack?

È riservato: usato solo per individuare le vulnerabilità che la riguardano, mai condiviso, e cancellato quando disdice.

Quanto costa?

49 $ al mese per un massimo di 100 voci, più IVA ove applicabile. Le prime due settimane sono gratuite.

Preferiremmo usare un'API.

Gli eventi sulle vulnerabilità sono gratuiti sulla nostra piattaforma per sviluppatori, worldsignals.dev, come API, stream in tempo reale e server MCP.