Cisa Kev

@pipeworx/cisa-kev

CISA Known Exploited Vulnerabilities カタログの MCP — 実際に悪用されている CVE と、必須の対応期限を掲載しています。キー不要。パック内で1時間キャッシュされます。

Pipeworx の一部です — AI エージェントを1875以上のライブデータソースにつなぐ MCP ゲートウェイです。独立した非公式インテグレーションであり、上流プロバイダーとの提携、承認、公開はありません。

ツール

• catalog() — KEV カタログ全体（メタデータ＋エントリー）
• entry(cve_id) — CVE ID で指定する単一の KEV エントリー
• vendors() — エントリーのあるベンダーの一覧
• recent(days) — 過去 N 日間に追加されたエントリー

データソース

https://www.cisa.gov/sites/default/files/feeds/known_exploited_vulnerabilities.json

クイックスタート

MCP クライアント（Claude Desktop、Cursor、Windsurf など）に追加します：

{
  "mcpServers": {
    "cisa-kev": {
      "url": "https://gateway.pipeworx.io/cisa-kev/mcp"
    }
  }
}

このエンドポイントが実際に提供するもの

https://gateway.pipeworx.io/cisa-kev/mcp の tools/list は、上記の表にあるツールに加えて、共有 Pipeworx メタツール（ask_pipeworx、discover_tools、search_within、remember／recall など、ゲートウェイ全体で利用できるツール群）も返します。そのため、表示されるツール数はこの表より多くなります。現在、単一パックのエンドポイントには、パック独自のツールとともに共有ツールがおよそ30個表示されます。接続の initialize レスポンスに正確な範囲が記載されており、その日の時点での正式な情報源となります。

これは意図的な設計であり、偶然の多重化ではありません。メタツールを使えば、このパックが対応していない質問にも、カタログ全体を対象に振り分ける ask_pipeworx 経由で回答できるため、2つ目の MCP サーバーを追加する必要がありません。現時点では、メタツールなしでパックのエンドポイントをマウントする方法はありません。追加のスキーマによるコンテキスト消費がルーティングの利点を上回る場合は、複数のパックエンドポイントではなく、フルゲートウェイに一度接続してください。

または、Pipeworx のフルゲートウェイに接続すると、このパックだけでなく、すべてのパックのツールが直接一覧表示されます：

{
  "mcpServers": {
    "pipeworx": {
      "url": "https://gateway.pipeworx.io/mcp"
    }
  }
}

どちらの URL も同じゲートウェイと同じ1875以上のデータソースにつながります。異なるのは、どのパックのツールが直接一覧表示されるかだけです。どちらからでも ask_pipeworx を使ってすべてのツールを利用できます。

MCP クライアントがない場合：HTTP 経由で呼び出す

curl -X POST https://gateway.pipeworx.io/v1/tools/catalog \
  -H 'Content-Type: application/json' \
  -d '{}'

最初の呼び出しにはアカウントは不要です。任意のツールを確認するには、GET https://gateway.pipeworx.io/v1/tools/catalog を実行します。ツールを探すには、{"query":"..."} を指定して POST https://gateway.pipeworx.io/v1/tools/search_packs を実行します。

スタンドアロン（ゲートウェイアカウント不要）

このパッケージはローカルの stdio MCP サーバーとしても実行できます。Pipeworx アカウントもゲートウェイへの往復通信も不要です：

{
  "mcpServers": {
    "cisa-kev": {
      "command": "npx",
      "args": ["-y", "@pipeworx/mcp-cisa-kev"]
    }
  }
}

または、直接実行して起動を確認します：

npx -y @pipeworx/mcp-cisa-kev

stdin/stdout 経由で MCP を使用し、initialize／tools/list／tools/call に対して、このパックのツールのみを返します。上記のゲートウェイ接続で追加される共有メタツールは含まれません。同じソース、同じツールを利用でき、ask_pipeworx によるルーティングはありません。

ask_pipeworx を使う

ツールを直接呼び出す代わりに、平易な英語で質問できます。これは上記のパックエンドポイントでも、フルゲートウェイでも使えます：

ask_pipeworx({ question: "your question about Cisa Kev data" })

ゲートウェイが適切なツールを選び、引数を自動的に設定します。

詳細情報

• ドキュメントとガイド
• pipeworx.io

ライセンス

MIT