cve-search_mcp 是一个 Model Context Protocol(MCP)服务器,用于查询 CVE-Search API。它提供对 CVE-Search 的综合访问能力,帮助用户通过 MCP 客户端获取漏洞数据。
主要能力
- 获取包含所有供应商(vendor)的 JSON。
- 获取与某个供应商关联的所有产品(product)的 JSON。
- 获取某个供应商与特定产品下所有漏洞的 JSON。
- 获取特定 CVE ID 的 JSON。
- 获取最近 30 条 CVE 的 JSON,包含 CAPEC、CWE 和 CPE 扩展。
- 获取当前所用数据库及其更新时间的更多信息。
使用方式
- 从 GitHub 克隆该仓库(git clone https://github.com/roadwy/cve-search_mcp)。
- 安装依赖。
- 将其添加到你的 MCP 客户端(例如 vscode 搭配 Cline/Roo Code)的配置文件中,并将“YOU_CVE_SEARCH_MCP_DIR_PATH”修改为你自己的目录路径。
适用场景 适用于通过支持 MCP 的客户端(如 Cline、Roo Code 等)查询 CVE-Search 数据,进行供应商、产品、CVE 详情及最新漏洞的检索。
限制 该工具依赖 CVE-Search API(参见 https://github.com/cve-search/cve-search)。资料中未提供其他限制、收费、平台或价格信息。