CISA KEV · NVD · Prensa especializada
Zero-days, todos
los días. Sin depender
de la nube.
Patch.Me busca vulnerabilidades críticas y explotadas activamente en fuentes públicas, las redacta con IA local (Ollama) y arma el reporte del día — Word, dos PPTX y sus exports en PDF, imágenes y video — sin que pagues un token de por medio.
10 jul 2026
Reporte Zero-Day — 10/07/2026
CISA KEV, NVD, bleepingcomputer.com, krebsonsecurity.com
Fuentes monitoreadas
3públicas
CVEs por corrida
~12promedio
Documentos generados
3× corrida
Tokens de IA pagos
0siempre
Cómo funciona
Tres pasos, sin un solo click manual una vez configurado
Cada corrida diaria pasa por el mismo pipeline — reproducible, auditable, y con todo el procesamiento de IA corriendo en tu propia máquina.
Busca y redacta
zero-day-reporter descarga el catálogo CISA KEV, consulta NVD y extrae CVEs citados en prensa especializada. Un modelo Ollama local redacta la descripción y mitigación de cada uno — sin esa IA, cae a una plantilla y el reporte sale igual.
Genera y publica
Arma Word + 2 PPTX, los exporta a PDF, imágenes por página y video, y publish.mjs sube todo a tu base de datos y almacenamiento — con reintentos automáticos si la red falla a mitad de camino.
Vos priorizás
El portal enriquece cada CVE con KEV/EPSS/NVD, filtra por severidad/fuente/fecha, y deja el historial de cada publicación auditable — nunca vuelve a llamar a ninguna API al cargar la página.
Funciones
Todo lo que necesitás para no perseguir CVEs a mano
Construido capa por capa, sin abstracciones que no usás todavía.
Enriquecimiento de CVE
KEV (¿explotación activa?), EPSS (probabilidad) y NVD (CVSS oficial, descripción) — cacheados en tu base, nunca recalculados en cada carga.
Multi-formato, siempre
Word, PPTX vertical y horizontal — cada uno con su PDF, sus imágenes por página y su video, listos para gerencia o para el equipo técnico.
Búsqueda y filtros reales
Por fecha, CVE, severidad, rango de CVSS, fuente y etiqueta — agrupado, exportable a CSV/JSON, con la misma vista que ves en pantalla.
Historial auditable
Cada publicación queda registrada — éxito o falla, con timestamp y error — para saber exactamente qué se subió y cuándo.
Un click, sin terminal
Botón “Generar reporte de hoy” en el portal — dispara el pipeline completo y avisa cuándo terminó, sin abrir una consola.
Local primero, nube después
Corre hoy en tu máquina; el pipeline de publicación ya está listo para moverse a un servidor sin reescribir nada.
Priorización
Qué mirar primero, de un vistazo
El mismo lenguaje visual del portal: severidad por color, apilado en el tiempo.
CVEs por severidad, por corrida
Cada barra es un día de monitoreo. Crítica siempre en la base — así el ojo va directo a lo más grave antes de leer una sola línea.
Corré tu primer reporte hoy
Sin cuenta, sin tarjeta, sin límite de tokens. Solo tu máquina, Ollama y las fuentes públicas de siempre.