Saltar al contenido
Logo de Vulnrable

Servidor MCP de Vulnrable

Qué servidores MCP son de Vulnrable, del registro oficial y encontrados preguntando a su propio dominio, si responden y qué ofrecen. Un programa comprobó cada dato; nada está copiado de la página del producto.

leído el 2026-10-21

← Volver a Vulnrable

De quién es el servidor
  • Nombre en el registrocom.vulnrable/vulnrableverificado en el registro MCP

El nombre en el registro está bajo vulnrable.com. El registro solo permite usar ese espacio de nombres a quien demuestra control del dominio por DNS o HTTP.

Cuando le preguntamoscomprobado el 2026-10-21
  • Estadorespondecomprobado el 2026-10-21
  • Herramientas4
  • El servidor se llamavulnrable
  • Versión del servidor1.0.0
  • Versión del protocolo2025-06-18

El 2026-10-21 el servidor respondió a initialize y tools/list sin iniciar sesión. Primera respuesta en 363 ms.

¿Debe un agente conectarlo?Aún no está claro
  • Sus herramientas hacen todos los casos de uso comprobados: compare third-party package counts across MCP servers; check packages against known vulnerability databases.
  • Comprobado 6 de los 7 días necesarios para juzgar su fiabilidad.

Una vez conectado

  • Para "compare third-party package counts across MCP servers", la primera llamada probable es list_mcp_servers.
  • Para "check packages against known vulnerability databases", la primera llamada probable es check_package.
  • Parámetros sin tipo o sin descripción en 2 de 4 herramientas: revisa los argumentos antes de llamar.

Lo dicen reglas a partir de las mediciones de arriba. La primera llamada probable la elige un modelo de la lista de herramientas; lee su descripción antes de fiarte.

Medido cada díacomprobaciones diarias: 6, la primera el 2026-10-21
  • Nota INITE MCPtras una semanala nota necesita 7 comprobaciones diarias: 6 hasta ahora
  • Qué puede hacer un agente con él2 de 2 casos de uso
  • Respondiómidiendo6 de las 7 comprobaciones diarias necesarias para mostrar el porcentaje
  • Mediana de la primera respuesta519 ms
  • Espacio en el contexto del agente≈ 470 tokenslas definiciones de todas sus herramientas (4), que el agente lleva en cada turno
  • Definiciones de herramientasB · 75 de 100
  • Resultados tipados0 de 4 herramientasdeclaran outputSchema: el resultado llega tipado y se lee de una vez
  • Parámetros sin descripción: en 2 de 4
  • Sin indicar si solo lee o puede destruir: 4 de 4

Qué puede hacer un agente con él

  • puede · compare third-party package counts across MCP servers
  • no está claro · browse recent CVEs, exploits and security news
  • puede · check packages against known vulnerability databases

Cada caso de uso del producto se le preguntó a Jev junto con la lista de herramientas de este servidor: ¿puede un agente hacerlo con estas herramientas?

Conviene revisar

Ninguna de las cinco señales de alerta en estas definiciones.

Un programa comprueba el servidor una vez al día: initialize y tools/list, sin modelo. Los tokens son la longitud de las definiciones, a unos cuatro caracteres por token. La nota promedia seis comprobaciones del nombre, la descripción, el esquema y las anotaciones de cada herramienta; dice lo bien descritas que están, no si funcionan. La nota pondera solo lo medido: si responde (25%), si hace el trabajo del producto (25%), definiciones (20%), contexto (10%), uso (10%) y lo fácil que es conectarse (10%). Lo que no se midió queda fuera, y una instrucción oculta limita la nota a 40. El estado de los servidores MCP de los proveedores: método y números →

Herramientas que ofrece4 herramientas · leído el 2026-10-21
  • check_package

    Security assessment of one npm or PyPI package: letter grade, findings, known vulnerabilities, deprecation status, and — for MCP servers in our directory — the real resolved dependency count. Use before recommending or installing a package.

  • list_mcp_servers

    The MCP server directory with real resolved dependency counts. Use when recommending an MCP server, or to compare how much third-party code candidates pull into the agent. For a graded security assessment of one server, call check_package.

  • check_cve

    Details for one CVE or GHSA identifier, including whether CISA lists it as actively exploited (KEV) and its EPSS exploitation probability. Use to judge real-world urgency.

  • latest_vulns

    Recently published vulnerabilities from the tracked pool, ranked KEV-first then by EPSS. Use for "what should I worry about this week".

Cómo conectar

Añade el servidor a la configuración de tu cliente MCP. Claude Desktop, Cursor y la mayoría de los demás clientes leen este formato:

{
  "mcpServers": {
    "vulnrable": {
      "type": "http",
      "url": "https://vulnrable.com/api/mcp"
    }
  }
}

Añadirlo

Claude Code, en una terminal

claude mcp add --transport http vulnrable https://vulnrable.com/api/mcp

Añadir a CursorAñadir a VS Code

claude.ai, ChatGPT y otros clientes: añade https://vulnrable.com/api/mcp como conector personalizado en los ajustes.

Cada línea es algo que un programa encontró al buscar: la entrada del registro, la respuesta del propio servidor, una especificación que se puede leer. Si falta una línea, es que no la encontramos, no que no exista.