Перейти к содержимому
Логотип CVE Security

MCP-сервер CVE Security

Какие серверы из официального реестра MCP принадлежат CVE Security, отвечают ли они и что умеют. Всё это проверила программа, а не переписал человек со страницы продукта.

прочитано 2026-10-20

← Назад к CVE Security

Чей это сервер
  • Имя в реестреcom.cve-security/cve-intelligenceподтверждён в реестре MCP

Имя в реестре лежит в пространстве cve-security.com. Реестр пускает в такое пространство только того, кто доказал владение доменом через DNS или HTTP.

Что он ответилпроверено 2026-10-20
  • Состояниеотвечаетпроверено 2026-10-20
  • Инструменты9
  • Сервер называет себяcve-security
  • Версия сервера1.9.0
  • Версия протокола2025-06-18

2026-10-20 сервер ответил на initialize и tools/list без входа. Первый ответ за 316 мс.

Стоит ли агенту его подключатьПока не ясно
  • Делают ли инструменты работу продукта, ещё не проверено.
  • Проверок пока 2 из 7, нужных, чтобы судить о надёжности.

После подключения

  • Для «track whether a vulnerability is being exploited in the wild» вероятный первый вызов - get_sightings.

Вывод сделан правилами по замерам выше. Вероятный первый вызов выбрала модель по списку инструментов: прочитайте описание, прежде чем на него полагаться.

Замер каждый деньежедневных проверок: 2, первая 2026-10-20
  • Оценка INITE MCPчерез неделюдля оценки нужно 7 ежедневных проверок, пока 2
  • Отвечалидёт замерпроверок пока 2, долю покажем после 7
  • Медиана первого ответа252 мс
  • Место в контексте агента≈ 3 366 токеновописания всех инструментов (9), агент держит их в контексте на каждом ходу
  • Описания инструментовA · 96 из 100
  • Типизированные ответы0 из 9 инструментовобъявлен outputSchema: ответ приходит с типами и читается сразу
  • Параметры без описания: в 2 из 9

Что агент может с ним сделать

  • не ясно · check whether a CVE is detectable with nuclei or Snort
  • не ясно · find CVEs affecting your vendors and products
  • может · track whether a vulnerability is being exploited in the wild

Каждый сценарий продукта мы задали Jev вместе со списком инструментов сервера: может ли агент сделать это этими инструментами?

На что посмотреть

В этих описаниях нет ни одного из пяти тревожных признаков.

Программа проверяет сервер раз в день: initialize и tools/list, без модели. Токены - это длина описаний из расчёта примерно четыре символа на токен. Оценка - среднее шести проверок имени, описания, схемы и аннотаций каждого инструмента. Она говорит, насколько понятно описаны инструменты, а не о том, работают ли они. Оценка складывается только из замеренного: отвечает ли сервер (30%), делает ли работу продукта (25%), описания (20%), контекст (10%) и использование (15%). Незамеренная часть не учитывается, а скрытая инструкция ограничивает оценку 40 баллами. Состояние MCP-серверов вендоров: методика и цифры →

Инструменты сервераинструментов: 9 · прочитано 2026-10-20
  • get_cve

    Full intelligence record for one CVE: per-scorer CVSS, EPSS, CISA KEV/ransomware/SSVC, four remote-detection modalities (the checks that work over the network) plus a host-check tier (self-contained Nuclei templates and Metasploit local…

  • search_cves

    Search the catalog. Free text (q) and/or structured filters: vendor (slug), cwe (CWE-nnn), technique (ATT&CK id, such as T1190), year ("2024,2025"), sev ("critical,high"), kev (0|1), kev_from / kev_to (ISO days, half-open CISA listing…

  • query_package

    CVEs affecting one open-source package, by purl (pkg:npm/lodash) or ecosystem + name (Maven names are group:artifact). Returns the CVE list KEV-first with each OSV version range VERBATIM: `events` plus one render-safe projection: `fixed`…

  • get_updates

    The publication change stream: what this site published, stamped with OUR publish time (first_published, kev_added, detection_added, remediation_added, first_sighted, chain_added, and the BOD 26-04 Table 1 input changes ssvc_changed…

  • get_scoreboard

    The Defender Scoreboard report (CC BY 4.0): exploited vs detectable vs patchable, every figure with its method, caveat and denominator, plus the corpus block and any method-change notes. Cite as "CVE Security Defender Scoreboard…

  • get_sightings

    Field sightings: CVEs a named sensor network recorded in the last 7 or 30 days, most sighting days first. A field sighting is a day on which Shadowserver honeypots (cited by VulnCheck KEV and published as daily lists by CIRCL…

  • get_chains

    Known Chained Vulnerabilities™: pairs of CVEs that a cited source reports were used together in one exploit chain (VulnCheck KEV entry text, Metasploit modules, SigmaHQ rules, press, research or academic sentences, community text judged…

  • get_epss_movers

    CVEs whose EPSS exploitation probability rose the most recently. window is "7d" (default) or "30d". Each rise is measured between same-EPSS-model-version scores, so a model release (which shifts the whole distribution) never appears as a…

  • table1_read

    BOD 26-04 Table 1 read for up to 50 CVEs at a stated asset exposure. Per CVE this dataset supplies CISA KEV status and due date, CISA's SSVC Automatable and Technical impact (Vulnrichment) and CISA's forensic triage flag on the KEV entry…

Как подключить

Добавьте сервер в конфиг MCP-клиента. Claude Desktop, Cursor и большинство других клиентов понимают такой вид:

{
  "mcpServers": {
    "cve-intelligence": {
      "type": "http",
      "url": "https://cve-security.com/api/mcp"
    }
  }
}

Подключить

Claude Code, в терминале

claude mcp add --transport http cve-security https://cve-security.com/api/mcp

Добавить в CursorДобавить в VS Code

claude.ai, ChatGPT и другие клиенты: добавьте https://cve-security.com/api/mcp как свой коннектор в настройках.

OpenAPI-спецификация

Путей: 16, прочитано 2026-10-20. Открыть спецификацию ↗

Каждую строку нашла программа: запись в реестре, ответ самого сервера, спецификация, которая разбирается. Если строки нет, значит, мы этого не нашли, а не что этого нет.