SuperAPI AI 工具集

cve-search_mcp

cve-search_mcp 是一个基于 Model Context Protocol(MCP)的服务器,用于查询 CVE-Search API。它提供对 CVE-Search 的综合访问能力:可以浏览供应商(vendor)和产品(product),按 CVE-ID 获取指定 CVE,以及获取最近更新的 CVE。该工具面向需要将 CVE 漏洞数据接入 MCP 客户端(如 Cline、Roo Code 等)的用户,通过工具调用返回 JSON 格式结果,包括所有供应商列表、某供应商下的所有产品、某供应商与特定产品下的所有漏洞、特定 CVE ID 的详情、最近 30 条 CVE(含 CAPEC、CWE 和 CPE 扩展)以及当前所用数据库及其更新时间的相关信息。

访问官网

工具介绍

cve-search_mcp 是一个 Model Context Protocol(MCP)服务器,用于查询 CVE-Search API。它提供对 CVE-Search 的综合访问能力,帮助用户通过 MCP 客户端获取漏洞数据。

主要能力

  • 获取包含所有供应商(vendor)的 JSON。
  • 获取与某个供应商关联的所有产品(product)的 JSON。
  • 获取某个供应商与特定产品下所有漏洞的 JSON。
  • 获取特定 CVE ID 的 JSON。
  • 获取最近 30 条 CVE 的 JSON,包含 CAPEC、CWE 和 CPE 扩展。
  • 获取当前所用数据库及其更新时间的更多信息。

使用方式

  1. 从 GitHub 克隆该仓库(git clone https://github.com/roadwy/cve-search_mcp)。
  2. 安装依赖。
  3. 将其添加到你的 MCP 客户端(例如 vscode 搭配 Cline/Roo Code)的配置文件中,并将“YOU_CVE_SEARCH_MCP_DIR_PATH”修改为你自己的目录路径。

适用场景 适用于通过支持 MCP 的客户端(如 Cline、Roo Code 等)查询 CVE-Search 数据,进行供应商、产品、CVE 详情及最新漏洞的检索。

限制 该工具依赖 CVE-Search API(参见 https://github.com/cve-search/cve-search)。资料中未提供其他限制、收费、平台或价格信息。