vulnerability en Hacker News
101 títulos de 95 autores en los últimos 30 días, con 90 enlaces distintos y 4 Show HN.
Cuenta títulos, no confirma hechos. Abre la fuente antes de sacar conclusiones.
Proyectos de este término
La nota viene de nuestro modelo.
- Show HN: NoVul, app de código abierto para Mac que encuentra y corrige vulnerabilidades en tu Mac · nota 6.3
NoVul es una app de barra de menús de macOS que agrega hallazgos de vulnerabilidades y secretos expuestos en proyectos locales, paquetes de Homebrew, herramientas globales, runtimes y herramientas de codificación con IA, clasificando los problemas mediante OSV, CISA KEV, EPSS y datos de end-of-life. Ofrece un plan de corrección, un modo de escaneo local privado y una integración MCP/CLI para que los coding agents puedan leer y remediar los hallazgos. La combinación de triaje de vulnerabilidades de escritorio con correcciones impulsadas por agentes es un uso práctico y bien delimitado de fuentes de datos existentes.
- Show HN: feed gratuito de CVE para que los agentes consulten vulnerabilidades · nota 5.0
Casco proporciona un feed de CVE y un verificador de vulnerabilidades gratuito y sin API key, diseñado para agentes de IA y desarrolladores. Ofrece feeds RSS/JSON, actualizaciones incrementales y un endpoint batch para verificar dependencias instaladas o SBOMs contra datos de OSV, con un manejo cuidadoso de estados desconocidos y caching. El proyecto es útil pero no muy novedoso, ya que envuelve fuentes existentes de CVE y OSV en una interfaz amigable para agentes.
- Show HN: Autodiagnóstico de vulnerabilidades como PHP2Shell mediante IP/dominio · nota 4.0
Un servicio gratuito de autoevaluación de seguridad externa que escanea un dominio o IP en busca de puertos abiertos, CVE conocidos y vulnerabilidades web mediante información pública y fingerprinting pasivo. Es una herramienta web estilo SaaS con énfasis en el escaneo no intrusivo, pero carece de código open-source, documentación o metodología novedosa.
Títulos recientes
Títulos traducidos por IA, que puede equivocarse. El original queda justo debajo.
- Vulnerabilidad RCE en TeamViewer (CVE-2026-111585)
TeamViewer RCE Vulnerability (CVE-2026-111585)
01/11/2026 · remedio.io · discusión en HN - Creador de SBoM y escáner de vulnerabilidades (Threatclaw.ai)
SBoM creator and Vulnerability scanner (Threatclaw.ai)
31/10/2026 · threatclaw.ai · discusión en HN - Bitcoin Core revela una vulnerabilidad de falta de memoria (out-of-memory) en TCP
Bitcoin Core discloses TCP out-of-memory vulnerability
31/10/2026 · bitcoincore.org · discusión en HN - Vulnerabilidad RCE no autenticada contra ClickHouse Server
Unauthenticated RCE vulnerability against ClickHouse Server
30/10/2026 · cve.now · discusión en HN - Show HN: feed gratuito de CVE para que los agentes consulten vulnerabilidades
Show HN: Free CVE feed for agents to lookup vulnerabilities
29/10/2026 · casco.com · discusión en HN - Una vulnerabilidad de parche no divulgada causó HTTP2Shell mediante una sentencia if
Undisclosed Patch Vulnerability Caused HTTP2Shell via If-Statement
29/10/2026 · bugsink.com · discusión en HN - Dos vulnerabilidades zero-day sin parche en NTE permiten la toma de control total de cuentas
Two unpatched zero-day vulnerabilities in NTE allow for full account takeover
29/10/2026 · hunio.org · discusión en HN - Descubriendo y explotando vulnerabilidades en software crítico con Claude
Discovering and exploiting vulnerabilities in critical software with Claude
29/10/2026 · anthropic.com · discusión en HN - Show HN: Autodiagnóstico de vulnerabilidades como PHP2Shell mediante IP/dominio
Show HN: Self-diagnosis of vulnerabilities such as PHP2Shell via IP/Domain
28/10/2026 · aipentest.jclab.kr · discusión en HN - Show HN: NoVul, app de código abierto para Mac que encuentra y corrige vulnerabilidades en tu Mac
Show HN: NoVul – Open-source Mac app to Find and fix vulnerabilities on your Mac
28/10/2026 · github.com · discusión en HN - Show HN: NoVul – Encuentra y corrige vulnerabilidades en
Show HN: NoVul – Find and Fix Vulnerabilities On
28/10/2026 · discusión en HN - Qué comprueba un escaneo externo de vulnerabilidades
What an External Vulnerability Scan Checks
27/10/2026 · discusión en HN - Mapeando el panorama de vulnerabilidades de software en vehículos conectados
Mapping the landscape of software vulnerabilities in connected vehicles
27/10/2026 · link.springer.com · discusión en HN - Lo que revelan las vulnerabilidades del calendario de WordPress sobre confiar en el contenido del usuario
What WordPress Calendar Vulnerabilities Reveal About Trusting User Content
26/10/2026 · cybersecurity-insiders.com · discusión en HN - Vulnocalypse: rastreador en tiempo real de nuevas vulnerabilidades de seguridad
Vulnocalypse: Live tracker of new security vulnerabilities
26/10/2026 · vulnocalypse.com · discusión en HN - El vulnapocalipsis y por qué deberíamos financiar el código abierto
The Vulnerability Apocalypse and Why We Should Fund Open Source
24/10/2026 · eff.org · discusión en HN - Blog de vulnerabilidades de Node.js
Node.js Vulnerability Blog
24/10/2026 · nodejs.org · discusión en HN - Anillos de riesgo: consecuencia y alcanzabilidad en cadenas de vulnerabilidades [pdf]
Rings of Risk: Consequence and Reachability in Vulnerability Chains [pdf]
24/10/2026 · kolega.ai · discusión en HN - AWS Continuum para vulnerabilidades de código ya está disponible con carácter general
AWS Continuum for code vulnerabilities is now generally available
24/10/2026 · aws.amazon.com · discusión en HN - Vulnerabilidad en el decodificador Brotli
Brotli Decoder Vulnerability
24/10/2026 · patchtheplanet.org · discusión en HN - Vulnerabilidad en Brotli afecta a curl y Git
Brotli vulnerability affects curl and Git
23/10/2026 · github.com · discusión en HN - Project Copacetic: parchea directamente las vulnerabilidades de las imágenes de contenedor
Project Copacetic: Directly patch container image vulnerabilities
23/10/2026 · project-copacetic.github.io · discusión en HN - La historia de dos vulnerabilidades remotas en PHP
A tale of two PHP remote vulnerabilities
23/10/2026 · calif.io · discusión en HN - Node2Shell: una vulnerabilidad de Brotli en Node.js permite la ejecución remota de código
Node2Shell: Node.js Brotli vulnerability allows remote code execution
23/10/2026 · aikido.dev · discusión en HN - Divulgación coordinada de vulnerabilidades: cómo hacerlo y por qué importa
Coordinated Vulnerability Disclosure: How to do it and why it matters
22/10/2026 · coordinated-vulnerability-disclosure.github.io · discusión en HN - Ask HN: ¿Ya se han explotado las vulnerabilidades de PHP?
Ask HN: Have the PHP vulnerabilities been exploited?
22/10/2026 · discusión en HN - Vulnerabilidad crítica en Qdrant permite acceso no autenticado a clústeres
Critical Qdrant vulnerability allows unauthenticated access to clusters
22/10/2026 · github.com · discusión en HN - Tendencias de descubrimiento y explotación de vulnerabilidades en la era de la IA
Vulnerability Discovery and Exploitation Trends in the AI Era
22/10/2026 · cloud.google.com · discusión en HN - Uso de OpenEngine para descubrir vulnerabilidades de seguridad de forma continua
Using OpenEngine to continuously discover security vulnerabilities
22/10/2026 · openengine.cc · discusión en HN - Ask HN: ¿Puede una vulnerabilidad RCE de PHP parchear automáticamente servidores vulnerables?
Ask HN: Can a PHP RCE vulnerability auto-patch vulnerable servers?
22/10/2026 · discusión en HN