“Zijn wij getroffen?” Je hebt het antwoord al.

Een kritieke fout treedt 's ochtends op, het is overal in de feeds en de vraag komt vóór de middag terecht. Bij uw bureau ging de waarschuwing eerder uit dan de vraag, omdat uw CVE-bewaking alleen sporen de versies die u daadwerkelijk gebruikt, eenmaal met de hand opgegeven, via een SBOM of vanaf een URL. Negen feeds die continu opnieuw worden gelezen, waaronder de KEV-catalogus van CISA en de waarschuwingen van CERT-FR. En de volgorde van herstel ligt al vast: eerste uitbuiting waargenomen, waarschijnlijkheid over 30 dagen daarna, ernst als laatste.

Maak een gratis account aan Kijk hoe het werkt

Verwerking < 30s 360.000 geïndexeerd CVEs Gebouwd en gehost in Frankrijk

Free-abonnement, geen creditcard Subverwerkers gepubliceerd Exporteer uw gegevens op elk gewenst moment

Integraties

Slack Microsoft Teams Discord Email In-app-meldingen HTTP-Webhooks REST API

Platform

Drie horloges om te bewaren. Eén om te lezen.

Negen kwetsbaarheidsfeeds sturen uw waarschuwingen aan: CVE List, NVD, CISA's KEV-catalogus, EPSS, PoC-in-GitHub, GHSA, OSV, CERT-FR-adviezen en waarschuwingen, en de Europese EUVD-database. Twaalf redactionele bronnen vormen de basis voor uw dagelijkse briefing. Je houdt één tabblad open; de anderen houden wij voor u open. Hoe een CVE-monitoringscope wordt gebouwd.

01 · Detectie Scannen

Elke CVE doorzoekt je stapel.

Geen lawaai. Onze engine vergelijkt uw technologieën en hun versies, op basis van de CPE-identificatie (Common Platform Enumeration, het naamgevingsschema dat een product en de versie ervan identificeert), tegen 360.000 geïndexeerde CVE-records, inclusief gereserveerde en afgewezen identificatiegegevens. Alleen wat uw aangegeven componenten raakt, komt door.

kritische CVEs die uw stapel beïnvloedt van 1.842 gepubliceerd in de afgelopen 30 dagen · signaalverhouding 0,38%

Jouw stapel · 51 componenten

php 8.1.28

nginx 1.24.0

postgresql 16.2

ubuntu 22.04

node 20.10

redis 7.2.3

elasticsearch 8.11

docker 24.0.7

kubernetes 1.28.4

openssl 3.2.1

mysql 8.0.35

apache 2.4.58

+ 39 meer

7 cruciale wedstrijden

9.8 CVE-2026-1847 KEV

OpenSSL: RCE via certificaatparsering

Publieke uitbuiting · pleister beschikbaar

9.1 CVE-2026-1801 KEV

Apache 2.4: SSRF in mod_proxy

Actief uitgebuit · pleister beschikbaar

8.1 CVE-2026-1798

PostgreSQL 16: escalatie van bevoegdheden

EPSS 0.82 · pleister beschikbaar

7.8 CVE-2026-1712

nginx 1.24: HTTP/3-bufferoverloop

Mitigatie: schakel HTTP/3 uit

7.5 CVE-2026-1689

Node.js 20: prototypevervuiling

EPSS 0.44 · pleister beschikbaar

02 · Anticipatie endoflife.date

Er is geen datum waarop de ondersteuning eindigt.

Waarschuwingen op D-90, D-30 en D-7 voor elk onderdeel van uw stapel.

dagen

PHP 8.1

Einde van de beveiligingsondersteuning

31 december 2026

D-94CentOS 7Server-besturingssysteem

D-218Ubuntu 20.04Standaard LTS

D-412Node 18 LTSRuntime

D-548MySQL 5.7Database

03 · Samenvatting Elke ochtend om 8:00

Een dagelijkse briefing, geen RSS-overstroming.

Dit noemen wij kort Patchwork: een e-mail om 8 uur die samenvat wat onze 12 redactionele bronnen de dag ervoor hebben gepubliceerd, gefilterd op uw stack. Twee minuten lezen, in plaats van twaalf tabbladen.

Patchwork · jouw dagelijkse opdracht

Uw briefing voor dinsdag 14 april

3 kritische CVEs op je stapel

PHP 8.1: einde van de ondersteuning over 62 dagen

CERT-FR rapporteert 2 actieve campagnes

Fortinet publiceert 3 belangrijke adviezen

5 kleine patches beschikbaar

2 minuten lezen Voorbeeld kort

Een dag uit het leven van een CVE

Van publicatie tot je kanaal: minder dan 30 seconden verwerking.

Twee vertragingen, niet te verwarren. De synchronisatie: we herlezen CVE List, KEV en EPSS continu, in cycli van een paar minuten. De verwerking: zodra de CVE wordt gezien, duurt het minder dan 30 seconden om hem aan uw stapel te koppelen, prioriteit te geven en u op de hoogte te stellen. Niemand kan sneller zijn dan zijn eigen peilingsinterval; wij schrijven het liever op.

T+0

CVE-publicatie

Opgehaald tijdens een synchronisatiecyclus op CVE List v5, CISA's KEV-catalogus of FIRST.org's EPSS.

T+15s

Matchen met jouw stapel

CPE-leverancier/product/versie die overeenkomt met de componenten die u hebt aangegeven, en vervolgens een filter met minimale ernst.

T+20s

Prioritering

Drie signalen, in deze volgorde: wordt de CVE al uitgebuit (KEV)? hoe waarschijnlijk is uitbuiting binnen 30 dagen (EPSS)? hoeveel schade als het gebeurt (CVSS)?

T+30s

Melding via meerdere kanalen

Slack, Teams, e-mail, webhook. Werkstroom: PENDING → ANALYZING → FIXING → RESOLVED.

Werkstromen

Wat u bij elke waarschuwing opnieuw doet, schrijf het een keer.

Kies een trigger, voeg uw voorwaarden toe, bepaal uw acties. Van gedetecteerde CVE naar geïnformeerd team, automatisch, zonder een regel code te schrijven.

Visuele redacteur

Van trigger tot actie, op canvas.

Bouw uw automatiseringen op een canvas: elke workflow begint bij een gebeurtenis, filtert op voorwaarden en voert vervolgens acties uit op uw kanalen.

✓CVE, EOL en certificaattriggers nieuwe CVE, update, PoC, KEV, einde van de ondersteuning…
✓Samenstelbare voorwaarden ernst, CVSS, EPSS, KEV, product, leverancier
✓Multi-channel acties Slack, Teams, e-mail, webhook, case
✓Drooglopen simuleren op een echte CVE voordat u deze activeert

Workflow · Kritieke waarschuwingen

Nieuwe CVE op je stapeltrigger.cve_new_match Trigger

CVSS-score ≥ 9,0condition.cvss Conditie

Vermeld in de KEV-cataloguscondition.is_kev Conditie

Breng Slack / Teams op de hoogteaction.fire_webhooks Actie

Maak een casusaction.create_case Actie

AI-assistent

Project: Productiekern

Hoe kan ik helpen?

Ik ken de stapel, de waarschuwingen en het volgen van het einde van de ondersteuning van uw huidige project.

Wat is de meest serieuze CVE op mijn landgoed?

Welke waarschuwingen van deze week moet ik als eerste afhandelen?

Voor welke producten wordt dit kwartaal de ondersteuning beëindigd?

Uw gesprekken blijven in uw werkruimte. Vigie ziet alleen de technische gegevens van het geselecteerde project.

Jij

Wat is de meest serieuze CVE op mijn landgoed?

AI-assistent

CVE-2026-1847 is momenteel de prioriteit op uw landgoed: CVSS 9.8, exploitatie bevestigd.

Waarom het op de eerste plaats komt

Toegevoegd aan de KEV-catalogus op 12 maart: het wordt in het wild uitgebuit en niet alleen als ernstig beoordeeld.

EPSS met 97%, de hoogste score onder uw 214 open kwetsbaarheden.

12 van uw servers draaien OpenSSL 3.2.1; de vaste versie is 3.2.2.

De leverancier heeft de oplossing gepubliceerd. Ik kan het hersteltraject voorbereiden; niets wordt toegepast zonder uw goedkeuring.

CVE-2026-1847 Kritisch 12 maart 2026 KEV Openbare PoC

OpenSSL · OpenSSL 3.2.1

Bufferoverflow bij de afhandeling van TLS-extensies, waardoor niet-geverifieerde code op afstand kan worden uitgevoerd.

CVSS 9.8EPSS 97 %12 activa

Stel een vraag over uw nalatenschap

Antwoorden kunnen fouten bevatten. Controleer alles wat belangrijk is.

AI-assistent

247 CVEs gepubliceerd sinds gisteravond. Vigie wijst je er één aan.

Een vraag in duidelijke taal, een antwoord over UW inventaris: uw versies, uw waarschuwingen, uw deadlines voor het einde van de ondersteuning. De toon van een analist, maximaal 250 woorden, en elke CVE die hij citeert, wordt gecontroleerd aan de hand van de database voordat deze wordt getoond.

Begrijpt uw kwetsbaarhedenLegt elke CVE (CVSS, EPSS, KEV, PoC) uit en wat u eerst moet oplossen.

Kent uw contextLeest uw stapel, uw waarschuwingen, uw EOL-deadlines en de feeds van de bronnen die u volgt.

Vindt niets uitElke identificatie die hij noemt, wordt teruggelezen uit de database: als deze niet bestaat, wordt er geen kaart getoond.

Stelt voor, u keurt het goedEen versie bijwerken, het einde van de ondersteuning bijhouden: Vigie bereidt de actie voor, u bevestigt met één klik.

Gebouwd en gehost in Frankrijk · begrijp EPSS in vijf minuten

Begrijp het

Vier concepten, twintig minuten. Genoeg om een prioriteitsoproep in een vergadering te verdedigen.

Je verkoopt geen prioriteringstool aan iemand aan wie je de prioritering nooit hebt uitgelegd. Deze vier gidsen lezen in deze volgorde; ze zijn gratis, vereisen geen aanmelding en bevatten geen enkel woord verkoopexemplaar.

1. De CVE, de identificatie

Wat wordt precies aangegeven door CVE-2021-44228, wie dat nummer toekent, en waarom twee tools dezelfde fout verschillend kunnen beschrijven.

Wat een CVE werkelijk is

2. CVSS, de ernst

Hoe je een vector veld voor veld kunt lezen, en waarom een 9.8 geen prioriteitsinstructie is, maar een maatstaf voor potentiële schade.

Hoe een CVSS-vector te lezen

3. EPSS, de waarschijnlijkheid

Wat een score van 0,92 betekent, waarom het elke ochtend opnieuw wordt berekend en wat het nadrukkelijk niet voorspelt.

Hoe EPSS het risico inschat

4. KEV, het waargenomen feit

De catalogus van CISA voorspelt niets: het vermeldt fouten waarvan de exploitatie is waargenomen. Het is het moeilijkste signaal van de vier.

Wat de KEV-catalogus vereist

API v1 · Pro- en Business-abonnementen

CVE RUST API: monitoring verplaatst zich naar uw leveringspijplijn.

Twintig gedocumenteerde REST-eindpunten: lees uw waarschuwingen, doorzoek de CVE-database, bekijk uw inventaris, blokkeer een implementatie wanneer een kritieke CVE niet is afgehandeld. De API is opgenomen in de Pro- en Business-abonnementen. Bearer-authenticatie, quota per plan, voorbeelden in curl, Python, JavaScript en GitHub Actions.

Sluit de TechWatchAlert aan op uw leveringspijplijn.

Haal uw waarschuwingen op, doorzoek de CVE-database, lees uw volglijst, cases en statistieken. Uw volledige monitoring is alleen-lezen beschikbaar via de API (GET), om een implementatie op een kritische CVE te blokkeren.

✓Drager auth herroepbare sleutels, formaat twa_…
✓Alleen-lezen (GET) 5.000 oproepen per uur op Pro, geen uurquotum op Business
✓Starlight-documentatie curl, Python, JS, GitHub Actions voorbeelden
✓Uitgaande webhooks HMAC-handtekeningen, exponentiële nieuwe pogingen

In drie stappen aan de slag API-referentie

cURL
Python
JavaScript
GitHub Actions
Kopieer
# Haal de kritieke waarschuwingen van een project op
curl "https://app.techwatchalert.com/api/v1/organizations/org_x7y8/projects/prj_a1b2/alerts?severity=critical&status=pending" \
  -H "Authorization: Bearer twa_xK9...f2q" \
  -H "Accept: application/json"

#-reactie
{
  "items": [{
    "cve_id": "CVE-2026-1847",
    "severity": "CRITICAL",
    "cvss_score": 9.8,
    "epss_percentile": 0.97,
    "is_kev": true,
    "has_poc": true,
    "status": "PENDING"
  }],
  "total": 3, "page": 1
}
import httpx

client = httpx.Client(
    base_url="https://app.techwatchalert.com/api/v1",
    headers={"Authorization": f"Bearer {API_KEY}"}
)

# Geef een overzicht van de bewaakte stapel van een project
r = client.get(
    f"/organizations/{org_id}/projects/{project_id}/stack"
)

for tech in r.json()["items"]:
    print(f"{tech['vendor']}/{tech['product']}")
// Zoek CVEs op leverancier + ernst
const res = await fetch(
  'https://app.techwatchalert.com/api/v1/cves?' +
  new URLSearchParams({
    vendor: 'nginx',
    severity: 'critical,high',
    is_kev: true
  }),
  {
    headers: {
      'Authorization': `Bearer ${apiKey}`
    }
  }
);

const { items, total } = await res.json();
console.log(`${total} actieve kwetsbaarheden op nginx`);
# .github/workflows/security-gate.yml
name: Security Gate

on: [push, pull_request]

jobs:
  check-cves:
    runs-on: ubuntu-latest
    steps:
      - name: Block on critical CVEs
        run: |
          COUNT=$(curl -s \
            -H "Authorization: Bearer ${{ secrets.TWA_KEY }}" \
            "$TWA_URL/organizations/$ORG/projects/$PRJ/alerts?severity=critical&status=pending" \
            | jq '.total')
          if [ "$COUNT" -gt "0" ]; then
            echo "❌ $COUNT onopgeloste kritieke CVE(s)"
            exit 1
          fi

360K

geïndexeerde CVE-records, het hele programma sinds 1999, inclusief gereserveerde en afgewezen identificatiegegevens

kwetsbaarheidsfeeds worden met elkaar vergeleken, omdat geen enkele op zichzelf compleet is

redactionele bronnen voor de dagelijkse briefing. Ze activeren nooit een waarschuwing

100%

van de infrastructuur in Frankrijk: applicatie, CVE-database en uw inventarissen

Prijzen

Prijzen voor cyberbeveiligingsmonitoring: eenvoudig, transparant, geen verrassingen.

Vier plannen, van het horloge van één persoon tot het team dat moet bewijzen wat het repareert. CVE-waarschuwingen worden nooit op volume gefactureerd: wat verandert is het aantal bijgehouden componenten, de grootte van het team en de functies. Prijzen zijn exclusief BTW, die wordt toegevoegd bij het afrekenen op basis van uw land. Zie de volledige prijstabel.

Free

0 € zonder tijdslimiet

Om aan de slag te gaan. Eén bewaakt project, geen creditcard.

Begin gratis

✓1 project
✓3 ingevoerde stackcomponenten
✓1 alertwebhook
✓1 SBOM-applicatie
✓5 volgen van het einde van de levensduur
✓E-mailwaarschuwingen
✓Dagelijks horlogeoverzicht

Team

49 € excl. belasting / maand

Kwetsbaarheidsmonitor voor teams. Sorteer waarschuwingen samen en houd een register bij.

Kies Team →

✓5 projecten · 10 leden
✓200 gevolgde componenten
✓Saneringsgevallen Jira-, GitLab-, GitHub-tickets
✓PDF-rapporten 12 maanden geschiedenis
✓Slack, Teams, ondertekende webhooks

Pro Aanbevolen

99 € excl. belasting / maand

Bekijk + NIS2-bewijs. Laat zien hoe u met uw kwetsbaarheden omgaat.

Kies Pro →

✓Alles in Team, zonder limiet op projecten of leden
✓NIS2-module saneringsdeadlines, geaccepteerde risico's, incidenten, managementrapportage
✓Voorraadconnectoren GLPI en Intune
✓REST API v1 5.000 oproepen per uur
✓Auditlogboek 1 jaar bewaard

Business

van 249 € excl. belasting / maand

SSO, audit, inkoop. Verder, op citaat.

Kies Business →

✓Alles in Pro, plus:
✓OIDC eenmalige aanmelding met geverifieerde domeinen
✓Auditlogboek 5 jaar bewaard
✓Begeleide onboarding prioriteit per e-mailondersteuning
✓Aankooporder ondertekend DPA, Chorus Pro op aanvraag

Geen verplichting, verander plannen op elk moment, pro rata bij overstap. Prijzen zijn exclusief BTW. Beheerde dienstverlener? Het Partner-abonnement wordt per klant gefactureerd. Voordat u kiest, vergelijk: vijf concurrerende tools, onze criteria, onze verificatiedata.

Vergelijk

Zes tools, dezelfde criteria voor iedereen. Hier komen we voorop.

OpenCVE heeft een server nodig. We hebben een e-mailadres nodig.

Het is software die u kunt implementeren, updaten en monitoren. We hebben berekend wat die zelfhosting werkelijk kost, inclusief engineeringuren.

De OpenCVE-vergelijking, met cijfers

Cyberwatch scant het netwerk. Wij vertrekken vanuit uw inventaris.

Een actieve scanner betekent dat u een agent moet installeren, netwerktoegang moet verkrijgen en een scanvenster moet onderhandelen. Hier geeft u uw componenten aan en bij de volgende synchronisatie gaat de eerste waarschuwing uit.

De Cyberwatch-vergelijking

Op CVEDetails zoek je. Hier vindt de waarschuwing u.

Een opzoekdatabase wacht op uw vraag, in het Engels. We gaan uit van uw opgegeven versies en schrijven u in uw taal wanneer een van deze wordt geraakt.

De CVEDetails-vergelijking

Alle zes tools naast elkaar, identieke criteria

Stacktargeting, prioritering, recentheid van gegevens, echte prijzen, hosting. Getoonde methode en verificatiedatum, inclusief waar een concurrent ons voor is.

De volledige vergelijking van 2026

Veiligheid en soevereiniteit

Uw inventaris is een kaart van uw informatiesysteem. Wij bewaken het als één.

Wie draait wat, in welke versie, met welke openstaande fouten: dat is het eerste wat een aanvaller probeert te reconstrueren. Hosting in Frankrijk, AES-256-codering in rust, TLS 1.3 tijdens verzending, tweefactorauthenticatie, auditlogboek van gevoelige acties. De details, inclusief subverwerkers, staan op onze website Beveiligingspagina.

TOTP tweefactorauthenticatie

Compatibel met Google Authenticator, Authy, 1Password, RFC 6238.

AES-256-codering

In rust en TLS 1.3 onderweg. Kortstondige JWT + vernieuwingstoken in Redis.

Gehost in Frankrijk

Applicatie, CVE-database en inventarissen in de regio Parijs, met OVHcloud. Onze subverwerkers en hun veiligheidsmaatregelen worden gepubliceerd op de Beveiligingspagina.

Auditlogboek

Gevoelige acties geregistreerd: acteur, entiteit, JSON-details, tijdstempel.

Native snelheidsbeperking

10 pogingen / 60s per IP. Automatische waarschuwingen als brute kracht wordt gedetecteerd.

Geïsoleerd netwerk

Datadiensten op een particulier netwerk. Alleen de frontend en API zijn zichtbaar via HTTPS.

DPA beschikbaar

Gegevensverwerkingsovereenkomst (DPA) op aanvraag vanaf Team, ondertekend met Business. Volledige export van uw gegevens op elk moment, zonder ons te vragen.

Beschikbaarheid: doelstelling van 99,5%

Maandelijkse doelstelling geschreven in de Gebruiksvoorwaarden, artikel 11.1. Het is een gepubliceerde doelstelling, geen verplichting die wordt ondersteund door sancties.

FAQ

De vragen die steeds weer opduiken.

Als de jouwe er niet is, vraag het ons: wij antwoorden binnen 24 werkuren.

Hoe weet je welke CVEs mij zorgen baart?

U declareert uw componenten (besturingssystemen, apparaten, frameworks, bibliotheken) handmatig, door een CycloneDX of SPDX SBOM te importeren, of door detectie vanaf een openbare URL. Elke gepubliceerde CVE wordt vergeleken met die inventaris op basis van de CPE-identificatie (leverancier, product, versie). Een CVE die geen van uw componenten raakt, wordt nooit naar u verzonden.

Hoe snel wordt mij dat verteld?

Twee vertragingen, niet te verwarren. We herlezen de feeds continu, in cycli van een paar minuten: dat is synchronisatie. Zodra de CVE wordt gezien, duurt het matchen, prioriteren en notificeren minder dan 30 seconden: dat is verwerking. Niemand kan sneller zijn dan zijn eigen peilingsinterval, en dat schrijven we liever dan een cijfer te publiceren dat onze eigen documentatie tegenspreekt.

Welke bronnen voeden uw meldingen?

Negen kwetsbaarheidsfeeds: CVE List, NVD, CISA's KEV-catalogus (bekende uitgebuite kwetsbaarheden, fouten met waargenomen exploitatie), FIRST.org's EPSS, PoC-in-GitHub, GHSA, OSV, CERT-FR-adviezen en waarschuwingen, en ENISA's Europese kwetsbaarheidsdatabase (EUVD). Afzonderlijk voeden twaalf redactionele bronnen (de CERT-FR-feed, leveranciersblogs, vakpers) de dagelijkse briefing. Ze activeren nooit een waarschuwing. De details staan op de pagina met gegevensbronnen.

Moet een CVSS 9.8 worden gerepareerd vóór een 7.5?

Niet noodzakelijkerwijs, en dit is de meest voorkomende valkuil. CVSS meet potentiële schade, niet de waarschijnlijkheid van een aanval. De meest kritische CVEs wordt nooit misbruikt. We kijken eerst of de CVE in de KEV-catalogus staat (exploitatie waargenomen), vervolgens naar de EPSS-score (waarschijnlijkheid van exploitatie binnen 30 dagen), en dan pas naar CVSS.

Zijn mijn inventarisgegevens vertrouwelijk?

Uw inventaris dient precies één doel: het filteren van de CVE-feed. Het wordt niet doorverkocht, niet gebruikt om een model te trainen, niet gedeeld met een derde partij. Hosting in de regio Parijs, AES-256-codering in rust, TLS 1.3 onderweg. Onze subverwerkers, waarvan er drie buiten de Europese Unie zijn gevestigd, staan met hun waarborgen vermeld op de pagina Beveiliging. Op verzoek kan een gegevensverwerkingsovereenkomst (DPA) worden ondertekend.

Kan ik het proberen zonder creditcard?

Ja. Het Free-abonnement vereist geen betalingsmethode: een e-mailadres is voldoende. Het omvat één project, 3 componenten in de stack, 1 alertwebhook, 1 SBOM-applicatie, met e-mailmeldingen. Dat is genoeg om te zien of de filtering resultaat oplevert voor uw stack.

Wat zit er in de API?

De API is opgenomen in de Pro- en Business-plannen: waarschuwingen, CVE-database, inventaris, cases, statistieken, alleen-lezen (GET-eindpunten). Pro staat 5.000 oproepen per uur toe, Business heeft geen uurquotum. Bearer-authenticatie met herroepbare sleutels. Vanaf het Team-abonnement kunnen waarschuwingen ook naar Slack-, Teams- en HMAC-ondertekende webhooks gaan.

En als ik weg wil?

U kunt uw gegevens op elk moment, zonder ons te vragen en kosteloos exporteren: inventaris, waarschuwingen, cases, auditlogboek. Planwijzigingen werken in beide richtingen, pro rata. Er wordt niets verwijderd als u een abonnement lager gaat: alleen de functies van het hogere abonnement zijn niet meer beschikbaar.

Free-abonnement, geen creditcard

De volgende CVE waar u zich zorgen over maakt, is er een die u zult ontvangen.

Twee minuten om uw componenten aan te geven. Daarna lezen we de andere veertigduizend.

Gehost in Frankrijk · gepubliceerde subverwerkers · exporteer uw gegevens op elk gewenst moment