Confianza · Legal
LibWatch se apoya en bases de datos públicas de vulnerabilidades y en los registros oficiales de cada lenguaje. Damos las gracias a sus mantenedores. Mencionarlos no implica que estas organizaciones respalden a LibWatch.
Información facilitada sin garantía
Vulnerabilidades
| Fuente | Para qué la usa LibWatch | Licencia y aviso |
|---|---|---|
| NVD | Puntuaciones CVSS y descripciones de las vulnerabilidades | “This product uses the NVD API but is not endorsed or certified by the NVD.” Una puntuación recalculada o modificada por LibWatch deja de atribuirse a la NVD |
| CVE Program (MITRE) | Identificadores y descripciones de vulnerabilidades CVE™ | Datos CVE™ © The MITRE Corporation, usados bajo los CVE Terms of Use (licencia reproducida más abajo) |
| CERT-FR (ANSSI) | Alertas y avisos sobre lenguajes, como PHP: identificadores CVE y versiones afectadas. Solo se conservan estos elementos, el título y el enlace | Licence Ouverte 2.0 (Etalab, licencia abierta del Gobierno francés): reutilización permitida citando la fuente. Cada vulnerabilidad enlaza al aviso fechado que la notifica |
| GitHub Advisory Database | Avisos de seguridad por paquete | © GitHub, Inc., bajo licencia CC BY 4.0. Datos adaptados por LibWatch: selección y correspondencia con las dependencias del proyecto. Fuente: github.com/advisories |
| OSV.dev (Google) | Agregador de vulnerabilidades de código abierto | Cada registro conserva la licencia de su base de datos de origen: detalles más abajo. Fuente: osv.dev |
| EPSS (FIRST) | Probabilidad de que una vulnerabilidad se explote en los próximos 30 días | See EPSS at https://www.first.org/epss |
| Catálogo KEV (CISA) | Lista de vulnerabilidades explotadas activamente | Dominio público (CC0 1.0). LibWatch no está afiliado a CISA ni cuenta con su respaldo |
| Wordfence Intelligence | Vulnerabilidades de plugins, temas y núcleo de WordPress, para los proyectos WordPress | © Defiant, Inc. Cada vulnerabilidad mostrada enlaza a su registro de Wordfence. Los registros procedentes del CVE Program llevan el aviso de copyright de MITRE que proporciona Wordfence |
Versiones y fin de soporte
| Fuente | Para qué la usa LibWatch | Licencia y aviso |
|---|---|---|
| Registros oficiales | Versiones publicadas, leídas de npm, RubyGems, PyPI, Packagist, crates.io, Go module proxy, NuGet, pub.dev, CocoaPods y api.wordpress.org | Condiciones de uso de cada registro |
| deps.dev (Google) | Versiones de paquetes Maven y Gradle, y grafos de dependencias | CC BY 4.0. Las dependencias indirectas «estimadas» las calcula LibWatch a partir de estos datos. Fuente: deps.dev |
| endoflife.date | Fechas de fin de soporte de lenguajes y frameworks | Proyecto de código abierto, licencia MIT. Fuente: endoflife.date |
| Requisitos de Google Play | Nivel de API de destino exigido a las apps Android | Recogido por LibWatch de la documentación pública para desarrolladores de Android. Última comprobación: 17/09/2026. Fuente: developer.android.com |
Conviene saber
Los detalles que las licencias nos obligan a mostrar.
Lista completa: google.github.io/osv.dev/data.
Go: la base de datos oficial de Go a través de OSV (stdlib y toolchain). PHP: Bitnami a través de OSV, bajo licencia Apache-2.0, completada con los avisos y alertas del CERT-FR (ANSSI), reutilizados bajo la Licence Ouverte 2.0: solo se reutilizan los identificadores CVE, las versiones afectadas y el enlace al aviso, y cada vulnerabilidad enlaza al aviso fechado que la notifica. Esta cobertura parcial afecta a los intérpretes distribuidos por Bitnami; la aplicabilidad debe confirmarse con el proveedor. El historial recogido desde 2020 no cubre todas las vulnerabilidades de los proyectos más antiguos. Las fuentes RubySec, Node Security WG y PSF aún están por integrar. Solo se consultan las versiones estables fijadas con tres componentes; una restricción, una versión preliminar o una versión imprecisa no se pueden comprobar.
NVD, aviso exacto:
This product uses the NVD API but is not endorsed or certified by the NVD.
CVE Program, licencia exacta:
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE™). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy.
DISCLAIMERS
ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS AND THE CONTRIBUTOR, THE ORGANIZATION HE/SHE REPRESENTS OR IS SPONSORED BY (IF ANY), THE MITRE CORPORATION, ITS BOARD OF TRUSTEES, OFFICERS, AGENTS, AND EMPLOYEES, DISCLAIM ALL WARRANTIES, EXPRESS OR IMPLIED, INCLUDING BUT NOT LIMITED TO ANY WARRANTY THAT THE USE OF THE INFORMATION THEREIN WILL NOT INFRINGE ANY RIGHTS OR ANY IMPLIED WARRANTIES OF MERCHANTABILITY OR FITNESS FOR A PARTICULAR PURPOSE.
Copyright © 1999-2026, The MITRE Corporation. CVE is a trademark and the CVE logo is a registered trademark of The MITRE Corporation.
EPSS (FIRST), cita solicitada:
See EPSS at https://www.first.org/epss
Escríbenos: respondemos por correo electrónico, en días laborables.