关于 Cve Search_mcp
CVE-Search MCP 服务是一个用于查询 CVE-Search API 的 MCP 服务,可按厂商和产品浏览漏洞、按 CVE ID 获取记录以及查看最近更新的 CVE。
主要功能
- 01按厂商列出产品
- 02按厂商和产品查询漏洞
- 03按 CVE ID 获取详细信息
- 04获取最近 30 条 CVE 并展开 CAPEC、CWE、CPE
- 05查看当前数据库及更新时间
适用场景
- 01在编码 Agent 中查询某产品的已知漏洞
- 02根据 CVE ID 检索漏洞详情
- 03跟踪最近公布的 CVE 记录
MCP 相关
该项目是一个 MCP 服务,向 MCP 客户端暴露用于查询 CVE-Search 数据的工具。
配置
本地服务的配置在各客户端中通用,复制后粘贴到客户端的 MCP 配置文件即可。
暂未收录安装方式
我们还没有获取到这个服务的安装包或远程地址,请按项目 README 中的说明安装。
工具
还没有获取到工具列表
本地服务需要在你的电脑上运行后才能读取工具,维护者暂未提供工具列表。
详细介绍
CVE-Search MCP 服务
一个用于查询 CVE-Search API 的模型上下文协议(MCP)服务。该服务提供对 CVE-Search 的全面访问,可浏览供应商和产品、按 CVE-ID 获取 CVE,以及获取最近更新的 CVE。
要求
- python 3.10+
- uv
- Cline、Roo Code 等
工具
- 获取包含所有供应商的 JSON
- 获取与某个供应商关联的所有产品的 JSON
- 获取某个供应商及特定产品对应的所有漏洞的 JSON
- 获取特定 CVE ID 的 JSON
- 获取最近 30 个 CVE 的 JSON,其中包含 CAPEC、CWE 和 CPE 扩展信息
- 获取有关当前使用的数据库及其更新时间的更多信息
快速开始
- 克隆此仓库
git clone https://github.com/roadwy/cve-search_mcp.git
- 安装依赖项
cd cve-search_mcp
uv sync
- 将其添加到 MCP 客户端(使用 Cline/Roo Code 的 VS Code)的配置文件中,并将
"YOU_CVE_SEARCH_MCP_DIR_PATH"修改为你的目录路径。
"cve-search_mcp": {
"command": "uv",
"args": [
"--directory",
"YOU_CVE_SEARCH_MCP_DIR_PATH",
"run",
"main.py"
],
"disabled": false,
"autoApprove": []
}
参考
评论
支持 Markdown
一个开放协议,规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话,MCP 服务负责提供工具、资源和提示模板,两者通过标准消息通信,同一个服务可以被不同客户端复用。
