Para programadores e agentes de IA: cada evento como API, fluxo em tempo real e servidor MCP · worldsignals.dev →
WorldSignals
Alertas CVE · para o seu stack

Apenas as vulnerabilidades do software que utiliza.

Indique-nos o seu stack uma vez. Nas manhãs em que algo novo o afeta, recebe um resumo curto, com o que está a ser explorado ativamente em primeiro lugar e a lista completa em anexo numa folha de cálculo.

49 $ por mês após duas semanas grátis · sem cartão · sem conta · cancele respondendo ao email. Ou escreva para cves@worldsignals.net.

Para equipas de TI e de segurança, prestadores de serviços geridos e empresas de software que precisam de saber o que corrigir primeiro.

FontesNVDCISA KEVAvisos do GitHubarquivos públicos de exploits
Para empresasEmpresa da UE, faturas com IVACartão ou transferência bancáriaRGPDCancelamento por email
502novas CVE em 24 horas
47exploradas ativamente, 30 dias
Até 100produtos e pacotes
1email por dia, no máximo

Como funciona

Indique-nos o seu stack

Produtos, fabricantes e versões, ou pacotes por repositório: até 100 entradas, por palavras suas.

Lemos todas as novas CVE

Todas as manhãs, as novas CVE, as confirmadas como exploradas ativamente, os avisos revistos sobre pacotes e os novos exploits públicos.

Um resumo e a lista completa

Primeiro o que está a ser explorado, depois por gravidade, com correções e ligações; a lista completa em CSV. Nada nos dias sem novidades.

O que chega à sua caixa de correio

WorldSignals · 3 novas para o seu stack · 1 exploradas ativamente Exemplo
1. CVE-2026-1022 · Microsoft Exchange Server Explorada ativamente (CISA; as agências dos EUA têm de a corrigir até 20 nov.) · crítica 9.8 2. CVE-2026-0871 · nginx alta 7.5 · utiliza 1.24: verifique as versões afetadas · ligação para o aviso 3. GHSA-x2p4 · npm lodash 4.17.20 média 5.3 · corrigida na 4.17.21 Lista completa em anexo (CSV). Responda para alterar o seu stack, ou «cancelar».

Alertas CVE

49 $ por mês · 49 £ ou 49 € noutros países
  • Correspondência com os seus produtos e fabricantes, e com versões de pacotes
  • As exploradas ativamente assinaladas primeiro (lista de vulnerabilidades exploradas conhecidas da CISA)
  • Gravidade e CVSS, com ligações para correções e avisos
  • A lista completa em anexo, em CSV, para o seu sistema de acompanhamento
  • Nada nos dias sem novidades
  • O seu stack mantido confidencial e apagado quando cancelar
Duas semanas grátis

Ou escreva para cves@worldsignals.net: respondemos com exemplos semelhantes ao seu trabalho, e as duas semanas começam quando disser que sim.

Para empresas. Sem cartão para começar; depois, uma fatura mensal por cartão ou transferência bancária, mais IVA, quando aplicável.

Perguntas

De onde vêm os dados?

Da National Vulnerability Database dos EUA, do catálogo Known Exploited Vulnerabilities da CISA, dos avisos de segurança revistos do GitHub e de arquivos públicos de exploits, lidos todas as manhãs.

Como fazem a correspondência com o nosso stack de software?

Um produto corresponde quando todas as palavras que indicou constam dos nomes do fabricante e do produto afetados. Um pacote corresponde pelo repositório e pelo nome, e pela versão quando a indicou e o aviso inclui o intervalo de versões. É determinístico: sem suposições.

O que acontece à lista do nosso stack?

É confidencial: usada apenas para encontrar as vulnerabilidades que lhe dizem respeito, nunca partilhada e apagada quando cancelar.

Quanto custa?

49 $ por mês para até 100 entradas, mais IVA, quando aplicável. As duas primeiras semanas são grátis.

Preferimos usar uma API.

Os eventos de vulnerabilidades são gratuitos na nossa plataforma para programadores, worldsignals.dev, como API, fluxo em tempo real e servidor MCP.