Low Severity
Published: Nov 7, 2026
# cve-bot-ptbr
Bot de alertas de CVE **em português do Brasil** para um tópico de grupo do **Telegram** e/ou um canal do **Discord**. Roda de graça no GitHub Actions, sem servidor, sem chave de IA e sem pagar por tradução.
Ele junta NVD, GitHub Advisory, CISA KEV e EPSS, mostra se já existe **exploit ou PoC público** (Metasploit, Exploit-DB, GitHub), traduz o texto com um tradutor offline (Argos) ajustado por um **glossário de segurança mantido pela comunidade**, e manda no Telegram, no Discord ou nos dois:
```
🔴 CRÍTICO · 🌐 NVD · CVSS 9.8 · EPSS 0,7%
CVE-2026-116512
O plugin Project Manager para WordPress é vulnerável à execução remota de código (RCE)
em todas as versões até a 4.1.1 (inclusive) através do parâmetro 'id'. …
💥 Exploit/PoC público
🧨 Metasploit: exploit/multi/http/foo_rce (confiabilidade excelente)
📚 Exploit-DB: EDB-52001 (web, ✅ verificado)
🐙 GitHub (PoC-in-GitHub): fulano/CVE-2026-116512-poc ⭐42 · +3
⚠️ Código de terceiros: revise antes de executar, só em ambiente isolado.
🔎 Nuclei (detecção): template para checar se você está exposto
```
> O texto acima é só um exemplo do formato. Cada alerta traz o link para o registro original, e cada linha de exploit traz o link para a fonte.
Contribuições são bem-vindas, principalmente na **tradução**: veja o [CONTRIBUTING.md](CONTRIBUTING.md).
## O que ele faz
| Quando | O quê |
|---|---|
| **Na hora** (checa a cada ~30 min) | CVEs e avisos de biblioteca **Críticos**, e qualquer entrada nova do **CISA KEV** (explorado ativamente) |
| **Resumo diário** (a partir das 08h de Brasília) | Alto, Médio e Baixo, agrupados em poucas mensagens |
- **Fontes:**
- [NVD](https://nvd.nist.gov/): todos os CVEs com nota CVSS.
- [GitHub Advisory Database](https://github.com/advisories): bibliotecas `composer`, `npm` e `pip`, com a versão corrigida.
- [CISA KEV](https://www.cisa.gov/known-exploited-vulnerabilities-catalog): vulnerabilidades já exploradas, com a ação exigida pela CISA.
- [EPSS](https://www.first.