CVE Intelligence
Gratuito · fontes oficiais

Inteligência de vulnerabilidades, sem ruído

Pesquise CVEs por identificador, fabricante, produto e severidade. Veja o que está sendo explorado, o que corrigir primeiro e de onde vem cada informação.

Experimente: CVE-2026-0322CVE-2026-76519 MicrosoftDebianCiscoApple
62.418
CVEs publicadas
1.745
na CISA KEV
35
novas na KEV (30 dias)
773
críticas (30 dias)
agora
última sincronização

Módulos de inteligência

Ferramentas integradas sobre a mesma base de dados verificada.

DESTAQUE

Feed de vulnerabilidades

Fichas atualizadas recentemente a partir de NVD, CVE Program, CISA e GitHub.

  • CVE-2026-79836 HPE NonStop SQL/MX Run-Time Statistics - Information disclosure and DoS vulnerability 10 min
  • CVE-2026-41545 WebSocket timelapse path traversal and command injection 10 min
  • CVE-2026-110872 Nodemailer 3.0.0 before 10.0.10 Denial of Service via SMTP Reply Parsing 10 min
  • CVE-2026-110862 Better Auth 1.4.0-beta.18 before 1.7.7 Authentication Bypass via Magic Link 10 min
  • CVE-2026-110857 GitPython before 3.2.0 Command Execution via ls_remote ext:: URLs 10 min
  • CVE-2026-110852 n8n before 1.123.83, 2.41.4, and 2.42.1 Unauthenticated Workflow Execution via Dynamic-Path Webhook Resolution 10 min
  • CVE-2026-110847 n8n before 1.123.83, 2.41.4, and 2.42.1 Stored XSS via Chat Trigger customCss Parameter 10 min
  • CVE-2026-110842 n8n before 2.41.4 and 2.42.1 Prototype Pollution via MCP Workflow-Validation Interpreter 10 min
Abrir feed completo →

CVE Intelligence

Pesquise vulnerabilidades por CVE, fabricante, produto, severidade e status de correção.

Crítica Alta Média Baixa

Exploradas (KEV)

Vulnerabilidades com exploração confirmada pela CISA, das mais recentes às mais antigas.

  • CVE-2026-0322 Palo Alto Networks PAN-OS Code Injection Vulnerability KEV 1 d
  • CVE-2026-76519 Cisco Secure Email Gateway Relative Path Traversal Vulnerability KEV 1 d
  • CVE-2026-105134 Ahsay AhsayCBS Command Injection Vulnerability KEV 1 d
  • CVE-2026-105133 Ahsay AhsayCBS Improper Authentication Vulnerability KEV 1 d
  • CVE-2026-96951 Microsoft Windows Command Injection Vulnerability KEV 2 d
Ver catálogo KEV →

Críticas recentes

CVSS crítico publicado recentemente. Severidade não é urgência: confira KEV e EPSS.

  • CVE-2026-99999 ipv4: validate checksum_start before completing checksum 1 h
  • CVE-2026-109892 WordPress Frontend Admin by DynamiApps plugin <= 3.29.13 - Privilege Escalation vulnerability 1 h
  • CVE-2026-109698 WordPress Mang Board WP plugin <= 2.4.4 - SQL Injection vulnerability 1 h
  • CVE-2026-109688 WordPress Link Whisper Free plugin <= 0.9.7 - SQL Injection vulnerability 1 h
  • CVE-2026-109686 WordPress Link Whisper Free plugin <= 0.9.7 - PHP Object Injection vulnerability 1 h
Ver todas →

Vídeos

Explicações em vídeo sobre vulnerabilidades relevantes.

Ver vídeos →

Como funciona

Automação com critérios — a IA não decide sozinha o que é verdade.

1. Coleta
Sincronização incremental com NVD, CVE Program, CISA KEV, EPSS e GitHub; alertas apenas iniciam investigação.
2. Validação
Regras verificam confirmação oficial, origem do CVSS, evidência de produtos e conflitos entre fontes.
3. Publicação
Somente o que passa nas regras é publicado automaticamente; o restante vai para revisão humana.
4. Histórico
Toda mudança (CVSS, KEV, versões, correções) fica registrada e visível na ficha.
Ler a metodologia →