# Fuentes de datos

Fuente: https://libwatch.com/es/fuentes-de-datos

Confianza · Legal

LibWatch se apoya en bases de datos públicas de vulnerabilidades y en los registros oficiales de cada lenguaje. Damos las gracias a sus mantenedores. Mencionarlos no implica que estas organizaciones respalden a LibWatch.

Esta traducción al español tiene carácter meramente informativo. Solo la versión francesa es jurídicamente vinculante y prevalece en caso de discrepancia: [leerla en francés](/sources.md).

Última actualización: 23/10/2026

Fuentes: 12

Código enviado: Ninguno

Información facilitada sin garantía

 Una base de datos pública puede estar incompleta o ir con retraso, y que no figure ninguna vulnerabilidad no demuestra que no exista.

Vulnerabilidades

## De dónde vienen las vulnerabilidades

Fuentes de vulnerabilidades, con sus licencias| Fuente | Para qué la usa LibWatch | Licencia y aviso |
| --- | --- | --- |
| NVD | Puntuaciones CVSS y descripciones de las vulnerabilidades | “This product uses the NVD API but is not endorsed or certified by the NVD.” Una puntuación recalculada o modificada por LibWatch deja de atribuirse a la NVD |
| CVE Program (MITRE) | Identificadores y descripciones de vulnerabilidades CVE™ | Datos CVE™ © The MITRE Corporation, usados bajo los [CVE Terms of Use](https://www.cve.org/Legal/TermsOfUse) (licencia reproducida más abajo) |
| CERT-FR (ANSSI) | Alertas y avisos sobre lenguajes, como PHP: identificadores CVE y versiones afectadas. Solo se conservan estos elementos, el título y el enlace | [Licence Ouverte 2.0](https://www.etalab.gouv.fr/licence-ouverte-open-licence/) (Etalab, licencia abierta del Gobierno francés): reutilización permitida citando la fuente. Cada vulnerabilidad enlaza al aviso fechado que la notifica |
| GitHub Advisory Database | Avisos de seguridad por paquete | © GitHub, Inc., bajo licencia CC BY 4.0. Datos adaptados por LibWatch: selección y correspondencia con las dependencias del proyecto. Fuente: [github.com/advisories](https://github.com/advisories) |
| OSV.dev (Google) | Agregador de vulnerabilidades de código abierto | Cada registro conserva la licencia de su base de datos de origen: detalles más abajo. Fuente: [osv.dev](https://osv.dev) |
| EPSS (FIRST) | Probabilidad de que una vulnerabilidad se explote en los próximos 30 días | See EPSS at https://www.first.org/epss |
| Catálogo KEV (CISA) | Lista de vulnerabilidades explotadas activamente | Dominio público (CC0 1.0). LibWatch no está afiliado a CISA ni cuenta con su respaldo |
| Wordfence Intelligence | Vulnerabilidades de plugins, temas y núcleo de WordPress, para los proyectos WordPress | © Defiant, Inc. Cada vulnerabilidad mostrada enlaza a su registro de Wordfence. Los registros procedentes del CVE Program llevan el aviso de copyright de MITRE que proporciona Wordfence |

Versiones y fin de soporte

## De dónde vienen las versiones

Fuentes de versiones y de fechas de fin de soporte, con sus licencias| Fuente | Para qué la usa LibWatch | Licencia y aviso |
| --- | --- | --- |
| Registros oficiales | Versiones publicadas, leídas de npm, RubyGems, PyPI, Packagist, crates.io, Go module proxy, NuGet, pub.dev, CocoaPods y api.wordpress.org | Condiciones de uso de cada registro |
| deps.dev (Google) | Versiones de paquetes Maven y Gradle, y grafos de dependencias | [CC BY 4.0](https://creativecommons.org/licenses/by/4.0/). Las dependencias indirectas «estimadas» las calcula LibWatch a partir de estos datos. Fuente: [deps.dev](https://deps.dev) |
| endoflife.date | Fechas de fin de soporte de lenguajes y frameworks | Proyecto de código abierto, licencia MIT. Fuente: [endoflife.date](https://endoflife.date) |
| Requisitos de Google Play | Nivel de API de destino exigido a las apps Android | Recogido por LibWatch de la documentación pública para desarrolladores de Android. Última comprobación: 17/09/2026. Fuente: [developer.android.com](https://developer.android.com/google/play/requirements/target-sdk) |

Conviene saber

Los detalles que las licencias nos obligan a mostrar.

## Licencias de los registros de OSV.dev

- CC BY 4.0: GitHub Advisory Database, PyPI Advisory Database, Go Vulnerability Database, OSS-Fuzz, Python Software Foundation, Erlang Ecosystem Foundation.
- CC0 1.0: RustSec Advisory Database, Global Security Database, Haskell Security Advisories, opam.
- Licencia MIT: Drupal, AlmaLinux.
- Licencia Apache 2.0: RConsortium, OpenSSF Malicious Packages, Bitnami.

Lista completa: [google.github.io/osv.dev/data](https://google.github.io/osv.dev/data/).

## Vulnerabilidades de los lenguajes

Go: la base de datos oficial de Go a través de OSV (stdlib y toolchain). PHP: Bitnami a través de OSV, bajo licencia Apache-2.0, completada con los avisos y alertas del CERT-FR (ANSSI), reutilizados bajo la Licence Ouverte 2.0: solo se reutilizan los identificadores CVE, las versiones afectadas y el enlace al aviso, y cada vulnerabilidad enlaza al aviso fechado que la notifica. Esta cobertura parcial afecta a los intérpretes distribuidos por Bitnami; la aplicabilidad debe confirmarse con el proveedor. El historial recogido desde 2020 no cubre todas las vulnerabilidades de los proyectos más antiguos. Las fuentes RubySec, Node Security WG y PSF aún están por integrar. Solo se consultan las versiones estables fijadas con tres componentes; una restricción, una versión preliminar o una versión imprecisa no se pueden comprobar.

[Bitnami/vulndb](https://github.com/bitnami/vulndb) — [Go Vulnerability Database](https://vuln.go.dev) — [CERT-FR](https://cert.cyber.gouv.fr)

## Avisos exactos

NVD, aviso exacto:

> This product uses the NVD API but is not endorsed or certified by the NVD.

CVE Program, licencia exacta:

> CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE™). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy.
>
> DISCLAIMERS
>
> ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS AND THE CONTRIBUTOR, THE ORGANIZATION HE/SHE REPRESENTS OR IS SPONSORED BY (IF ANY), THE MITRE CORPORATION, ITS BOARD OF TRUSTEES, OFFICERS, AGENTS, AND EMPLOYEES, DISCLAIM ALL WARRANTIES, EXPRESS OR IMPLIED, INCLUDING BUT NOT LIMITED TO ANY WARRANTY THAT THE USE OF THE INFORMATION THEREIN WILL NOT INFRINGE ANY RIGHTS OR ANY IMPLIED WARRANTIES OF MERCHANTABILITY OR FITNESS FOR A PARTICULAR PURPOSE.

Copyright © 1999-2026, The MITRE Corporation. CVE is a trademark and the CVE logo is a registered trademark of The MITRE Corporation.

EPSS (FIRST), cita solicitada:

> See EPSS at https://www.first.org/epss

## Lo que LibWatch no usa

- Los datos de seguridad propios de npm (npm audit).
- El logotipo o el sello de CISA, el DHS, la NVD o MITRE.

## ¿Tienes alguna pregunta sobre estos textos?

Escríbenos: respondemos por correo electrónico, en días laborables.

[bonjour@isee-u.fr](mailto:bonjour@isee-u.fr)