Natural Disaster Intel

网络安全漏洞情报 MCP 服务

在单个 MCP 服务中整合来自 4 个政府数据源的漏洞情报。一次调用即可获取丰富的 CVE 查询结果，包括 CVSS 评分、活跃利用状态、利用概率和 ATT&CK 技术。

来源	提供内容	更新频率
NIST NVD 2.0	CVE 详情、CVSS 评分、描述、参考链接、CWE 分类	持续
CISA KEV	正在遭利用的漏洞目录、修复期限	每日
FIRST.org EPSS	利用概率评分（0-1），用于预测未来 30 天内遭利用的可能性	每日
MITRE ATT&CK	与 CVE 对应的攻击者技术	每季度

工具

vuln_lookup_cve — 丰富的 CVE 查询

核心功能。查询任意 CVE，一次调用即可获取来自全部 4 个数据源的情报。

• 输入： { cveId: "CVE-2021-44228" }
• 返回： NVD 详情 + CVSS 评分 + KEV 利用状态 + EPSS 概率 + ATT&CK 技术

vuln_search — 搜索 CVE

按关键词、严重性和日期范围搜索 NVD。还可选择仅筛选正在遭利用的漏洞（KEV）。

• 输入： { keyword: "apache log4j", severity: "CRITICAL", hasKev: true, limit: 20 }

vuln_kev_latest — 最近遭利用的漏洞

获取最近添加到 CISA 已知遭利用漏洞目录中的漏洞。

• 输入： { days: 7, limit: 20 }

vuln_kev_due_soon — 即将到期的修复期限

获取修复期限临近的 KEV 条目。对于联邦合规至关重要。

• 输入： { days: 14, limit: 20 }

vuln_epss_top — 利用概率最高的漏洞

根据 EPSS 机器学习模型，获取未来 30 天内最可能遭利用的 CVE。

• 输入： { threshold: 0.7, limit: 20 }

vuln_trending — 新发布的严重 CVE

获取 NVD 最近发布的高危／严重级别 CVE。

• 输入： { days: 3, severity: "CRITICAL", limit: 20 }

vuln_by_vendor — 供应商漏洞评估

搜索特定供应商／产品的 CVE。与 CISA KEV 交叉比对，标记正在遭利用的问题。

• 输入： { vendor: "microsoft", product: "windows", limit: 20 }

使用场景

• 漏洞分诊：查询 CVE，即刻了解其是否正在遭利用、EPSS 评分以及适用的 ATT&CK 技术
• 补丁优先级排序：结合 KEV 状态和 EPSS 评分，确定修复优先级
• 合规跟踪：监控即将到期的 CISA KEV 修复期限
• 威胁情报：跟踪趋势 CVE 和新近武器化的漏洞
• 供应商风险评估：评估供应商的漏洞暴露情况和活跃利用状态

快速开始

Glama（托管）

从 Glama.ai 安装。

Apify（托管）

{
  "mcpServers": {
    "cybersecurity": {
      "url": "https://cybersecurity-vuln-mcp.apify.actor/mcp"
    }
  }
}

Claude Desktop / Claude Code

{
  "mcpServers": {
    "cybersecurity": {
      "command": "node",
      "args": ["path/to/servers/cybersecurity-vuln-mcp/dist/stdio.js"],
      "env": {
        "NVD_API_KEY": "your-key-here"
      }
    }
  }
}

本地（stdio）

git clone https://github.com/martc03/gov-mcp-servers.git
cd gov-mcp-servers/servers/cybersecurity-vuln-mcp
npm install && npm run build
node dist/stdio.js

环境变量

变量	必需	描述
NVD_API_KEY	否	用于提高请求速率限制的 NVD API 密钥（50 req/30s，而非 5 req/30s）。在此注册。

缓存

数据源	TTL	说明
NVD CVE 查询	1 小时	按 CVE 缓存
CISA KEV 目录	2 小时	完整目录
EPSS 评分	24 小时	按 CVE 缓存
ATT&CK 映射	静态	随服务打包

架构

• 协议：通过 stdio（Glama/本地）或 Streamable HTTP（Apify）使用 MCP
• 运行时：Node.js 18+、TypeScript
• 数据：直接调用免费的政府数据源 API，零成本
• 缓存：内存缓存，TTL 可配置

此仓库中的其他服务

此仓库包含 13 个用于美国政府数据的 MCP 服务。详情请参阅各服务的 README。

服务	工具	数据来源
us-safety-recalls-mcp	4	NHTSA 召回信息、FDA 召回信息
natural-disaster-intel-mcp	4	FEMA 灾害信息、NOAA 天气信息、USGS 地震信息
federal-financial-intel-mcp	4	SEC EDGAR、CFPB 投诉、BLS 就业数据
immigration-travel-mcp	3	签证公告、边境等待时间
environmental-compliance-mcp	3	EPA 空气质量、HUD 房屋止赎信息
gov-contracts-mcp	4	SAM.gov 合同、USAspending
court-records-mcp	4	PACER、联邦法院记录
public-health-mcp	4	NIH 临床试验、FDA 不良事件
business-entity-mcp	4	SEC 公司搜索、SBA 资源
regulatory-monitor-mcp	4	Federal Register、regulations.gov
grant-finder-mcp	4	Grants.gov、USAspending
competitive-intel-mcp	4	SEC 文件、专利数据、贸易数据

此外，还提供了一个拥有 45 个端点的 REST API 网关，地址为 govdata-api.netlify.app。

归属声明

• NVD：本产品使用 NVD API 提供的数据，但未经 NVD 背书或认证。
• EPSS：数据由 FIRST.org 提供（https://www.first.org/epss/）。
• ATT&CK：The MITRE Corporation 的注册商标。依据 Apache 2.0 许可授权。
• KEV：CISA 已知遭利用漏洞目录，属于美国政府公共领域内容。

自定义 MCP 服务开发

需要为您的企业定制 MCP 服务？请访问 mcpdev.netlify.app 或发送邮件至 [email protected]。

许可证

MIT