关于 CVE MCP Server
CVE MCP Server 是面向 LLM 的漏洞信息查询 MCP 服务,可按 CVE ID 从 MITRE 的 CVE 数据库获取详细信息。
主要功能
- 01按 CVE ID 查询漏洞信息
适用场景
- 01调查特定 CVE 漏洞详情
MCP 相关
它向 MCP 客户端提供 `query_cve` 工具,接收 CVE ID 并返回漏洞信息。
配置
本地服务的配置在各客户端中通用,复制后粘贴到客户端的 MCP 配置文件即可。
工具
还没有获取到工具列表
本地服务需要在你的电脑上运行后才能读取工具,维护者暂未提供工具列表。
详细介绍
CVE MCP 服务
一个提供 CVE 漏洞信息查询功能的模型上下文协议服务。此服务可让大模型查询特定 CVE ID 的详细信息,并从 MITRE 的 CVE 数据库中检索数据。
可用工具
query_cve- 按 CVE ID 查询漏洞信息- 必需参数:
cve_id(字符串):CVE 标识符(例如,'CVE-2021-44228'、'CVE-2023-34362')
- 必需参数:
安装
pip install cve-mcp-server
配置
stdio(默认)
{
"mcpServers": {
"CVE": {
"command": "uvx",
"args": [
"cve-mcp-server"
]
},
}
}
SSE
运行 SSE 服务
uvx cve-mcp-server sse
使用以下配置直接连接:
{
"mcpServers": {
"amap-mcp-server": {
"url": "http://localhost:9999"
}
}
}
调试
你可以使用 MCP inspector 调试此服务:
npx @modelcontextprotocol/inspector python -m cve-mcp-server
许可证
cve-mcp-server 根据 MIT 许可证授权。这意味着你可以自由使用、修改和分发该软件,但须遵守 MIT 许可证的条款和条件。详情请参阅项目仓库中的 LICENSE 文件。
评论
支持 Markdown
一个开放协议,规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话,MCP 服务负责提供工具、资源和提示模板,两者通过标准消息通信,同一个服务可以被不同客户端复用。