Недавно добавленные

В тренде в 2026

В тренде в 2025

Данные

Каждый файл — это простой JSON на CDN. Без ключа, без ограничения скорости.```bash

everything the index knows about one CVE

curl -s https://pocindex.io/CVE_list.json
| jq '.[] | select(.cve == "CVE-2021-44228") | {cve, poc: (.poc | length), nuclei, msf, edb, vulhub, collections}'

every published CVSS assessment plus vetted advisory links

curl -s https://pocindex.io/cve_metadata.json | jq '."CVE-2021-44228"'

likelihood of exploitation in the next 30 days

curl -s https://pocindex.io/epss.json | jq '."CVE-2021-44228"'

stars and last push for one PoC repository; repository keys are lowercased

curl -s https://pocindex.io/repo_meta.json | jq '."sfewer-r7/cve-2026-55040"'

Что, по словам CISA, эксплуатируется и для чего здесь есть PoC, отсортировано по тому, насколько вероятно использование каждого из них следующим:```bash
curl -s https://pocindex.io/kev.json  -o kev.json
curl -s https://pocindex.io/epss.json -o epss.json
jq -n --slurpfile kev kev.json --slurpfile epss epss.json \
  '[$kev[0] | keys[] | select($epss[0][.]) | {cve: ., epss: $epss[0][.][0]}]
   | sort_by(-.epss) | .[:10]'

Строки CVSS: [версия, оценка, серьёзность, вектор, источник, тип оценки]. Строки рекомендаций: [URL, теги ссылок NVD].

Источники

Сборка

Участие

Отсутствующий PoC, неверная ссылка, мёртвый репозиторий: откройте issue с идентификатором CVE и URL репозитория.