vulnerability no Hacker News
101 títulos de 95 autores nos últimos 30 dias, com 90 links diferentes e 4 Show HN.
Conta títulos, não confirma fatos. Abra a fonte antes de concluir qualquer coisa.
Projetos deste termo
A nota vem do nosso modelo.
- Show HN: NoVul, app Mac de código aberto para encontrar e corrigir vulnerabilidades no seu Mac · nota 6.3
O NoVul é um app de barra de menu do macOS que agrega descobertas de vulnerabilidades e segredos expostos em projetos locais, pacotes Homebrew, ferramentas globais, runtimes e ferramentas de codificação com IA, classificando os problemas usando dados do OSV, CISA KEV, EPSS e end-of-life. Ele oferece um plano de correção, modo de varredura local privado e integração MCP/CLI para que agentes de codificação possam ler e remediar as descobertas. A combinação de triagem de vulnerabilidades no desktop com correções orientadas por agentes é um uso prático e bem delimitado de fontes de dados existentes.
- Show HN: feed gratuito de CVE para agentes consultarem vulnerabilidades · nota 5.0
Casco fornece um feed de CVE e verificador de vulnerabilidades gratuito, sem API key, projetado para agentes de IA e desenvolvedores. Oferece feeds RSS/JSON, atualizações incrementais e um endpoint em lote para verificar dependências instaladas ou SBOMs contra dados do OSV, com tratamento cuidadoso de estados desconhecidos e caching. O projeto é útil, mas não é altamente inovador, pois encapsula fontes existentes de CVE e OSV em uma interface amigável para agentes.
- Show HN: Autodiagnóstico de vulnerabilidades como PHP2Shell via IP/domínio · nota 4.0
Um serviço gratuito de autoverificação de segurança externa que faz scan de um domínio ou IP em busca de portas abertas, CVEs conhecidas e vulnerabilidades web por meio de informações públicas e fingerprinting passivo. É uma ferramenta web no estilo SaaS com ênfase em scanning não intrusivo, mas carece de código open-source, documentação ou metodologia inovadora.
Títulos recentes
Títulos traduzidos por IA, que pode errar. O original fica logo abaixo.
- Vulnerabilidade RCE no TeamViewer (CVE-2026-111585)
TeamViewer RCE Vulnerability (CVE-2026-111585)
01/11/2026 · remedio.io · discussão no HN - Criador de SBoM e scanner de vulnerabilidades (Threatclaw.ai)
SBoM creator and Vulnerability scanner (Threatclaw.ai)
31/10/2026 · threatclaw.ai · discussão no HN - Bitcoin Core divulga vulnerabilidade de falta de memória (out-of-memory) no TCP
Bitcoin Core discloses TCP out-of-memory vulnerability
31/10/2026 · bitcoincore.org · discussão no HN - Vulnerabilidade RCE não autenticada contra o ClickHouse Server
Unauthenticated RCE vulnerability against ClickHouse Server
30/10/2026 · cve.now · discussão no HN - Show HN: feed gratuito de CVE para agentes consultarem vulnerabilidades
Show HN: Free CVE feed for agents to lookup vulnerabilities
29/10/2026 · casco.com · discussão no HN - Vulnerabilidade de patch não divulgada causou HTTP2Shell por causa de um if
Undisclosed Patch Vulnerability Caused HTTP2Shell via If-Statement
29/10/2026 · bugsink.com · discussão no HN - Duas vulnerabilidades zero-day sem correção no NTE permitem a tomada total de contas
Two unpatched zero-day vulnerabilities in NTE allow for full account takeover
29/10/2026 · hunio.org · discussão no HN - Descobrindo e explorando vulnerabilidades em software crítico com o Claude
Discovering and exploiting vulnerabilities in critical software with Claude
29/10/2026 · anthropic.com · discussão no HN - Show HN: Autodiagnóstico de vulnerabilidades como PHP2Shell via IP/domínio
Show HN: Self-diagnosis of vulnerabilities such as PHP2Shell via IP/Domain
28/10/2026 · aipentest.jclab.kr · discussão no HN - Show HN: NoVul, app Mac de código aberto para encontrar e corrigir vulnerabilidades no seu Mac
Show HN: NoVul – Open-source Mac app to Find and fix vulnerabilities on your Mac
28/10/2026 · github.com · discussão no HN - Show HN: NoVul – Encontre e corrija vulnerabilidades em
Show HN: NoVul – Find and Fix Vulnerabilities On
28/10/2026 · discussão no HN - O que uma varredura externa de vulnerabilidades verifica
What an External Vulnerability Scan Checks
27/10/2026 · discussão no HN - Mapeando o panorama de vulnerabilidades de software em veículos conectados
Mapping the landscape of software vulnerabilities in connected vehicles
27/10/2026 · link.springer.com · discussão no HN - O que as vulnerabilidades do calendário do WordPress revelam sobre confiar em conteúdo do usuário
What WordPress Calendar Vulnerabilities Reveal About Trusting User Content
26/10/2026 · cybersecurity-insiders.com · discussão no HN - Vulnocalypse: rastreador em tempo real de novas vulnerabilidades de segurança
Vulnocalypse: Live tracker of new security vulnerabilities
26/10/2026 · vulnocalypse.com · discussão no HN - O vulnerapocalipse e por que deveríamos financiar o código aberto
The Vulnerability Apocalypse and Why We Should Fund Open Source
24/10/2026 · eff.org · discussão no HN - Blog sobre vulnerabilidades do Node.js
Node.js Vulnerability Blog
24/10/2026 · nodejs.org · discussão no HN - Anéis de risco: consequência e alcançabilidade em cadeias de vulnerabilidades [pdf]
Rings of Risk: Consequence and Reachability in Vulnerability Chains [pdf]
24/10/2026 · kolega.ai · discussão no HN - AWS Continuum para vulnerabilidades de código já está disponível em geral
AWS Continuum for code vulnerabilities is now generally available
24/10/2026 · aws.amazon.com · discussão no HN - Vulnerabilidade no decodificador Brotli
Brotli Decoder Vulnerability
24/10/2026 · patchtheplanet.org · discussão no HN - Vulnerabilidade no Brotli afeta curl e Git
Brotli vulnerability affects curl and Git
23/10/2026 · github.com · discussão no HN - Project Copacetic: corrija diretamente vulnerabilidades em imagens de contêiner
Project Copacetic: Directly patch container image vulnerabilities
23/10/2026 · project-copacetic.github.io · discussão no HN - Uma história de duas vulnerabilidades remotas no PHP
A tale of two PHP remote vulnerabilities
23/10/2026 · calif.io · discussão no HN - Node2Shell: vulnerabilidade do Brotli no Node.js permite execução remota de código
Node2Shell: Node.js Brotli vulnerability allows remote code execution
23/10/2026 · aikido.dev · discussão no HN - Divulgação coordenada de vulnerabilidades: como fazer e por que importa
Coordinated Vulnerability Disclosure: How to do it and why it matters
22/10/2026 · coordinated-vulnerability-disclosure.github.io · discussão no HN - Ask HN: As vulnerabilidades do PHP já foram exploradas?
Ask HN: Have the PHP vulnerabilities been exploited?
22/10/2026 · discussão no HN - Vulnerabilidade crítica no Qdrant permite acesso não autenticado a clusters
Critical Qdrant vulnerability allows unauthenticated access to clusters
22/10/2026 · github.com · discussão no HN - Tendências de descoberta e exploração de vulnerabilidades na era da IA
Vulnerability Discovery and Exploitation Trends in the AI Era
22/10/2026 · cloud.google.com · discussão no HN - Usando o OpenEngine para descobrir vulnerabilidades de segurança continuamente
Using OpenEngine to continuously discover security vulnerabilities
22/10/2026 · openengine.cc · discussão no HN - Ask HN: Uma vulnerabilidade de RCE no PHP pode aplicar patches automaticamente em servidores vulneráveis?
Ask HN: Can a PHP RCE vulnerability auto-patch vulnerable servers?
22/10/2026 · discussão no HN