patchletter vs. OpenCVE

OpenCVE ist eine CVE-Plattform für Security-Teams: Sie aggregiert NVD, MITRE, CISA KEV und Red Hat, lässt dich Vendors und Produkte abonnieren und nach CVSS/EPSS filtern. Es gibt eine Cloud-Version mit kostenlosem Einstiegs-Tarif und eine selbst hostbare Community-Edition.

patchletter setzt anders an: ein kostenloser Update-Radar für Sysadmins, der Vendor-Release-Tracking, aktiv ausgenutzte Schwachstellen (CISA KEV) und End-of-Life-Termine kombiniert — als eine ruhige Digest-Mail statt Echtzeit-Dauerfeuer.

Im direkten Vergleich

Funktion	patchletter	OpenCVE
Release-Tracking für Vendor-Produkte (Proxmox, FortiOS, Veeam …)	✓ kuratierte Vendor-Quellen: APIs, Feeds, Release-Notes-Seiten	✗
Aktiv ausgenutzte Schwachstellen (CISA KEV)	✓ kuratiert & rauscharm — nur nachweislich ausgenutzte CVEs	✓
End-of-Life- / Support-Termine	✓ endoflife.date-Daten pro Produktseite	✗
Hardware / Firmware (Firewalls, NAS, Switches)	✓	✗
E-Mail sofort / täglich / wöchentlich	✓	✓
Slack / Teams / Webhooks	✗ auf der Roadmap — patchletter ist E-Mail-first	✓
API	teils RSS-Feed pro Produkt; API auf der Roadmap	✓
Kostenlos nutzbar	✓ komplett kostenlos, ohne Limits	teils Free-Tarif eng begrenzt (1 Projekt), volle Funktionen kostenpflichtig

Wann OpenCVE die bessere Wahl ist

Vollständige CVE-Datenbank mit hunderttausenden Einträgen, CVSS/EPSS-Scoring und Änderungs-Historie — patchletter zeigt bewusst nur aktiv ausgenutzte CVEs (KEV).
Webhooks und Slack-Anbindung für Security-Workflows, dazu Team-/Projekt-Funktionen in den Bezahl-Tarifen.
Self-Hosting möglich, wenn Daten das Haus nicht verlassen dürfen.

Beides parallel zu nutzen ist völlig legitim: OpenCVE für seine Stärken, patchletter für die Vendor-Geräte, die dort nicht auftauchen.

patchletter ausprobieren — kostenlos

Tools anhaken, E-Mail bestätigen, eine Mail bekommen, sobald etwas erscheint.

Katalog durchsuchen

Faktenstand zu OpenCVE: 2026-08. Etwas veraltet? Sag uns über den Impressums-Kontakt Bescheid. Alle Produktnamen sind Marken ihrer jeweiligen Inhaber.