US CISA Known Exploited Vulnerabilities (KEV) & Ransomware Audit

io.ceadigital由 ceadigital.io 发布官方发布者v1.0.0更新于 Nov 6, 2026

US CISA Known Exploited Vulnerabilities (KEV) catalog & active ransomware campaign check.

发布方自己的服务：CEA Digital B2A Fulfillment Factory

已验证Streamable HTTP可网页运行金融安全与监控商业与电商

概览

AI 生成的概览

远程 MCP 服务器，可查询美国 CISA 已知被利用漏洞（KEV）目录及勒索软件使用情况，并提供多种公开数据查询。

可以做什么
  • 查询 CISA KEV 条目中的在野利用、联邦修补截止日期与勒索软件关联
  • 审计软件包漏洞、OpenSSF 评分卡、EPSS 利用概率与证书透明度记录
  • 查询企业与金融数据：GLEIF LEI、SEC EDGAR 申报、FDIC 银行指标、CFPB 投诉、USASpending 合同与 SOFR 利率
  • 检索 Google Cloud/Vertex AI 服务记录、视频转录知识库、OpenAlex 引用、USGS 地震数据与 NPI 医疗机构记录
  • 生成企业 KYB 与网络供应链综合档案，并写入哈希链式智能体合规存证
  • 调用 Base 链付费原语（代币蜜罐评分、网页净化、交易模拟）并领取免费试用 API 密钥
适用场景
适合需要权威公开漏洞、供应链或交易对手风险数据的场景，或希望用一个端点覆盖多个美国政府与开放数据集、而不必分别安装多个服务器时。
运行要求
远程 streamable HTTP 端点；未声明软件包、环境变量或请求头。部分工具说明按次以 Base 链上的 USDC 付费，另有一个工具可签发免费试用 Bearer 令牌。
安装前请注意
多个工具说明按次以 Base 链上的 USDC 收费，使用可能产生真实支出。服务器混合了互不相关的数据源与反馈/报价工具，使用前请逐个确认。合规存证工具会写入哈希链审计记录。未声明认证，但提供 Bearer 令牌以获得更高额度。

安装

在 SourceWeft 中

  1. 打开 控制台中的 US CISA Known Exploited Vulnerabilities (KEV) & Ransomware Audit，将其添加到工作区。
  2. 为需要使用其工具的对话启用该服务。

Web executable，通过 Streamable HTTP。 远程服务在工作区中配置后即可从网页运行时运行。

交给智能体安装

把这段提示词粘贴到 Claude Code、Codex、Cursor 等智能体，或 SourceWeft 对话中。智能体会读取该服务器的安装指南，先向你展示发布者、端点和登录方式，经你同意后再把它添加到你的客户端。密钥不会写进任何命令。

阅读 https://sourceweft.com/mcp/io.ceadigital%2Fcisa-kev-exploited-vulns/install.md，并按其中说明把这个 MCP 服务器接入我的客户端。修改任何配置之前，先告诉我它的发布者、端点和登录方式，等我确认。不要把 API 密钥写进命令或我会提交的文件；问我密钥应从哪里获取。

查看智能体所依据的安装指南

其他 MCP 客户端

把它添加到你客户端的 mcpServers 配置中。

{
  "mcpServers": {
    "us-cisa-known-exploited-vulnerabilities": {
      "type": "http",
      "url": "https://ceadigital.io/mcp/cisa-kev"
    }
  }
}

工具

27

sec_edgar_cik_lookup

SEC EDGAR company submission facts, quarterly filings, and CIK lookup under Lowe v. SEC Publisher's Exclusion.

输入参数cikticker

github_repo_pulse

Extract repository activity pulse (stars, forks, open issues, license, last push) with ETag caching.

输入参数repo必填owner必填

security_cve_audit

Audit package vulnerabilities and CVE advisories via OSV.dev database.

输入参数package必填versionecosystem

package_health_pulse

Parallel health pulse inspection across NPM and PyPI ecosystems.

输入参数package_name必填

fdic_bank_health

Factual public supervisory bank health and branch metrics compiled from FDIC under 12 CFR Part 328.

输入参数certnamelimit

openalex_citation_graph

Academic citation graph metadata and scholarly network metrics from OpenAlex (CC0).

输入参数doilimitquerywork_id

usgs_seismic_hazard

Seismic activity and earthquake risk profiles from USGS GeoJSON services.

输入参数limitendtimelatitudelongitudestarttimemaxradiuskmminmagnitude

dexscreener_token_audit

Real-time DEX liquidity, price, pair volume, and market cap analytics via DexScreener.

输入参数querychain_idtoken_address

npi_medical_registry

CMS NPPES NPI Registry lookup for healthcare organizations and facilities (NPI-2 only, HIPAA safe harbor).

输入参数citylimitstatenumberpostal_codeorganization_name

crtsh_cert_recon

Query Sectigo Certificate Transparency logs (crt.sh) for issued SSL/TLS certificates and subdomains.

输入参数domain必填

epss_exploit_score

Query FIRST.org Exploit Prediction Scoring System (EPSS) for 30-day real-world exploit probability.

输入参数cve必填

gleif_lei_kyb

Query Global Legal Entity Identifier Foundation (GLEIF) registry for corporate KYB and LEI records.

输入参数name必填

cfpb_complaints

Query US Consumer Financial Protection Bureau (CFPB) complaint database (17 U.S.C. § 105 public domain).

输入参数company必填

usaspending_awards

Query USASpending.gov Federal Awards and Contractor Intelligence (17 U.S.C. § 105 public domain).

输入参数recipient必填

depsdev_openssf_scorecard

Query Google Open Source Insights (deps.dev) and Linux Foundation OpenSSF Security Scorecard (0-10) for any GitHub repository or package (#1 in MCP Registry).

输入参数packageecosystemgithub_repo

nyfed_sofr_reference_rates

Query Federal Reserve Bank of New York official Secured Overnight Financing Rate (SOFR) benchmark rates, percentiles, and daily repo volume (#1 in MCP Registry).

输入参数limit

cisa_kev_exploited_vulns

Query US CISA Known Exploited Vulnerabilities (KEV) Catalog for active in-the-wild exploitation, mandatory federal patch due dates, and ransomware usage.

输入参数cvelimitvendor

corporate_kyb_and_risk_dossier

5-Source Parallel Composite Dossier: Joins GLEIF LEI + SEC EDGAR + CFPB Complaints + USASpending Federal Awards + FDIC in <400ms with a 0-100 Counterparty Verification Score.

输入参数tickercompany_name必填

cyber_supply_chain_security_dossier

5-Source Parallel Security Dossier: Joins crt.sh SSL Certs + Google deps.dev OpenSSF Scorecard + FIRST.org EPSS + CISA KEV + OSV.dev CVEs in <400ms with a 0-100 Security Posture Score.

输入参数cvedomainpackageecosystemgithub_repo

agent_compliance_notary_attest

Tamper-evident SHA-256 hash-chained Agent Decision & Compliance Notary for EU AI Act, NIST AI RMF, and SOC2 autonomous agent audit trails.

输入参数summary必填agent_idaction_typepayload_sha256

submit_feedback_or_rate_quote

Free interactive MCP feedback, feature requests, and custom rate quote negotiation (alias: submit_mcp_feedback_or_request).

输入参数ratingmessage必填categorymcp_targetsource_surfaceagent_or_contactdesired_rate_usd

agent_token_intel_and_honeypot

High-velocity Agent Operational Primitive ($0.005 USDC on Base): Real-time DEX pool liquidity, 24h volume, buy/sell execution symmetry, Base bytecode check, and deterministic 0-100 Honeypot & Anti-Rug Safety Score.

输入参数chaintoken_address必填

agent_clean_web_grounding

High-velocity Agent Operational Primitive ($0.008 USDC on Base): Fast, token-optimized real-time web grounding & clean Markdown synthesis stripped of HTML bloat, ads, and scripts for LLM context windows.

输入参数limitquery必填

agent_base_tx_simulate

High-velocity Agent Operational Primitive ($0.005 USDC on Base): Pre-execution Base L2 (eip155:8453) calldata simulator & wallet drain guard via eth_call + eth_estimateGas + unlimited ERC-20 approve detection.

输入参数datavalue_weito_address必填from_address

provision_free_developer_key

FREE Self-Serve API Key Generator: Instantly mints a 50-call free starter `cea_live_` Bearer token with copy-paste snippets for Claude Desktop, Cursor, Windsurf, ElizaOS, and Coinbase AgentKit.

输入参数contactframeworkagent_name

版本历史

1
  1. v1.0.0最新Nov 6, 2026

评分

已满足适用检查项的 72%

该评分衡量此收录条目的完整程度，依据注册中心条目、端点与公开来源计算得出。它不是对服务器本身的评价，也不表示服务器安全或当前可用：可连通性是带日期的检查结果，评分也不包含安装量或用户评价。

  • 近 30 天内可连通必需25 分
  • 已声明认证方式必需10 分
  • 已列出工具必需15 分
  • 描述必需15 分
  • 图标10 分

    请在注册中心条目中发布图标。

  • 文档15 分

    请声明包含 README 的 GitHub 仓库，或在 OAuth 受保护资源元数据中提供 resource_documentation。

  • 许可证不适用

    托管服务按其提供方的条款使用，因此这里不要求许可证。此检查项不计入百分比。

其他 Ceadigital 集成

CEA Digital B2A Fulfillment Factory

io.ceadigital官方发布者

High-speed institutional API data gateway for SEC EDGAR, OSV CVE, FDIC, USGS, NPI, and GCP Catalog.

Streamable HTTP可网页运行
云端与基础设施4 个工具Nov 5, 2026

NY Fed SOFR, EFFR & OBFR Overnight Benchmark Reference Rates

io.ceadigital官方发布者

远程 MCP 服务器，提供纽约联储 SOFR、EFFR、OBFR 隔夜基准利率，以及大量公共数据查询和付费代理工具。

Streamable HTTP可网页运行
网页搜索与抓取27 个工具Nov 6, 2026

Google deps.dev OpenSSF Security Scorecard & Dependency Audit

io.ceadigital官方发布者

远程 MCP 服务器，让助手用 Google deps.dev 与 OpenSSF 评分卡审计开源依赖，并提供多种公共数据查询。

Streamable HTTP可网页运行
金融27 个工具Nov 6, 2026

5-Source Parallel Corporate KYB & Counterparty Risk Dossier

io.ceadigital官方发布者

远程 MCP 服务器，把公开的企业、金融、安全与加密数据源整合成 KYB 与风险档案，供助手查询。

Streamable HTTP可网页运行
金融27 个工具Nov 6, 2026

Base L2 Transaction Simulator & Wallet Drain Guard

io.ceadigital官方发布者

远程 MCP 服务器，可在执行前模拟 Base L2 交易并识别会掏空钱包的 ERC-20 授权，另附大量公共数据查询工具。

Streamable HTTP可网页运行
金融27 个工具Nov 6, 2026