Product Design, Manufacturing & Innovation Resources
Heim » Online-Tools » Patchstack – Aktuelle Schwachstellendatenbank

Patchstack – Aktuelle Schwachstellendatenbank

The Patchstack Database is a specialized security intelligence repository that tracks vulnerabilities, mainly for the WordPress ecosystem, including core software, plugins, and themes. It provides granular technical data such as CVE identifiers, CVSS severity scores, and remediation status for thousands of security flaws.

Durch die Zusammenführung von Forschungsergebnissen des internen Teams und einer unabhängigen Bug-Bounty-Community bietet der Dienst Echtzeit-Updates, die häufig den Einträgen in der National Vulnerability Database (NVD) vorausgehen. Diese Daten sind über eine durchsuchbare Weboberfläche oder eine REST-API zugänglich und ermöglichen so die Automatisierung der Schwachstellenerkennung und Risikopriorisierung für webbasierte Infrastrukturen.

Eine Schwachstellendatenbank ist nur so gut, wie sie aktiv gepflegt wird – wie es hier der Fall ist. muss, mit einer sehr praktischen Suchfunktion.

Tipp: Patshstack bietet zusätzliche kostenpflichtige Dienste an, die hier verlinkte Schwachstellendatenbank ist jedoch völlig kostenlos und erfordert keine Registrierung.

Software engineers and quality assurance professionals utilize this database to enforce security standards and maintain the integrity of the software supply chain. In engineering and manufacturing environments, these insights are integrated into security orchestration tools to prevent the deployment of compromised components in production systems. Innovation-focused teams apply this intelligence to protect proprietary research and internal documentation portals from exploitation.

Disziplinen: WordPress-Entwicklung, Cybersicherheit, Webhosting, IT-Administration.
Kostenlose Alternative zu WPScan Vulnerability Database, Wordfence Intelligence, NVD.
Die neueste Schwachstellendatenbank von Patchstack im Vergleich zur WPScan-Schwachstellendatenbank, Wordfence Intelligence und NVD.
Patchstack-SchwachstellendatenbankWPScan-SchwachstellendatenbankWordfence IntelligenceNVD
Umfang und Daten: Die Datenbank erfasst Schwachstellen im WordPress-Kern, in Plugins und Themes mit CVE-Kennungen, CVSS-Schweregraden und dem Status der Behebung. Patchstack ist seit Juni 2021 eine anerkannte CVE-Nummerierungsstelle und deckt mit seinem Geltungsbereich auch andere PHP-Komponenten ab.Umfang und Daten: Die Datenbank erfasst Sicherheitslücken im WordPress-Kern, in Plugins und Themes. Kostenpflichtige Abonnements bieten zusätzlich CVSS-Risikobewertungen, Details zu den Sicherheitslücken anhand der ID sowie Proof-of-Concept-Daten über die API.Umfang und Daten: Die Nationale Schwachstellendatenbank (National Vulnerability Database, NVD) enthält CVE- und CPE-Einträge. Die NVD-API Version 2 liefert CVSS-Bewertungen und -Metriken der Versionen 2, 3 und 4.
Programmatischer Zugriff: Die Daten sind über eine durchsuchbare Weboberfläche oder eine REST-API verfügbar. Validierte Berichte der Patchstack-Forschergemeinschaft werden unter Nennung des jeweiligen Forschers in der Datenbank veröffentlicht.Programmatischer Zugriff: Die API ist im kostenlosen Tarif, der für nichtkommerzielle Zwecke bestimmt ist, auf 25 Aufrufe pro Tag beschränkt. Der Kommandozeilenscanner kann auch ohne API verwendet werden.Programmatischer Zugriff: Das NIST stellt eine REST-API bereit. Das NVD empfiehlt eine Pause von 6 Sekunden zwischen den Anfragen, und ein API-Schlüssel ermöglicht es dem Client, die Verzögerung festzulegen.
Kosten und Lizenz: Die Schwachstellendatenbank kann kostenlos und ohne Registrierung genutzt werden. Patchstack bietet weitere Dienstleistungen separat an.Kosten und Lizenz: Die kommerzielle Nutzung der API erfordert eine kostenpflichtige Lizenz mit individuellen Bedingungen. Die Preise für Unternehmen werden anhand der Anzahl der Standorte individuell kalkuliert.Kosten und Lizenz: Wordfence kündigte im Dezember 2022 eine kostenlose Schwachstellendatenbank an, die auch kommerziell genutzt werden kann.

More Netzwerk & Web, Ressourcen tools

Empfehlen Sie Ihr bestes Online-Tool:

Kennen Sie eine bessere, ergänzende oder alternative Website zu der oben genannten?

> Hier vorschlagen <

10. Jahr Jubiläum

Bilder in voller Größe und Downloads sind ausschließlich für registrierte Mitglieder kostenlos verfügbar.

> Login <