Cisa Kev Mcp

io.github.mrfentmen由 GitHub 帳號 mrfentmen 發布v1.0.1更新於 Nov 5, 2026

Use this MCP server to CISA Known Exploited Vulnerabilities catalog search. Tools include search...

已驗證STDIO僅桌面網頁搜尋與抓取安全與監控

概覽

AI 產生的概覽

檢索 CISA 已知遭利用漏洞目錄，讓助理查詢 CVE、廠商資訊以及近期新增的在野利用漏洞。

可以做什麼
  • 依 CVE、廠商、產品、漏洞名稱或描述搜尋 CISA KEV 目錄
  • 列出近期新增的目錄項目
  • 檢視目錄版本、發布日期與項目數量等中繼資料
適用情境
適合在漏洞排查或檢視掃描器結果時，確認某個 CVE 是否被 CISA 列為已在野利用。它只是優先順序參考，不能取代完整的風險評估。
執行需求
以本機程序方式執行 npm 套件 cisa-kev-mcp（需 Node.js，建置後以 node 啟動）。CISA 資料來源公開且免金鑰，未宣告帳號、API 金鑰或環境變數；需要網路存取以取得資料。
安裝前請注意
僅對公開資料來源做唯讀查詢，不涉及憑證或寫入操作。被收錄只是優先順序訊號，並不代表系統一定有漏洞，也不能取代完整的風險評估。

安裝

在 SourceWeft 中

  1. 開啟 儀表板中的 Cisa Kev Mcp，將其新增到工作區。
  2. 為需要使用其工具的對話啟用該服務。

Desktop only，透過 STDIO。 STDIO 服務會啟動本機處理程序，因此需要 SourceWeft 桌面主機。

其他 MCP 客戶端

參照 儲存庫 中的啟動說明。

README

cisa-kev-mcp

Search CISA's Known Exploited Vulnerabilities catalog. This is a focused companion to vulnerability scanners: it helps an agent identify vulnerabilities that CISA has marked as exploited in the wild.

Tools

  • search_known_exploited: search CVE, vendor, product, vulnerability name, and description fields.
  • recent_known_exploited: list recently added catalog entries.
  • catalog_info: inspect catalog version, release date, and entry count.

The feed is public and keyless. Catalog inclusion is a prioritization signal, not a complete risk assessment or a guarantee that a system is vulnerable.

Run

bash
npm installnpm run buildnode dist/index.js

來源：README.md，提交 393e453

工具

0
SourceWeft 尚未在沙箱中啟動過該軟體包，因此其工具未知。

版本歷史

1
  1. v1.0.1最新Sep 22, 2026

評分

已滿足適用檢查項的 40%

該評分衡量此收錄條目的完整程度，依據註冊中心條目、端點與公開來源計算得出。它不是對伺服器本身的評價，也不表示伺服器安全或目前可用：可連通性是帶日期的檢查結果，評分也不包含安裝量或使用者評價。

  • 近 30 天內可連通25 分

    請保持端點能夠回應 MCP 握手；SourceWeft 每 30 天探測一次。

  • 已宣告認證方式10 分

    請在註冊中心條目中宣告憑證請求標頭，或保持端點能夠回應探測，以便判定其認證方式。

  • 已列出工具15 分

    請讓伺服器在無憑證時回應 tools/list，或發布可在沙箱中無憑證啟動的軟體包。

  • 描述必需15 分
  • 圖示10 分
  • 文件15 分
  • 授權條款10 分

    請在儲存庫或註冊中心條目中宣告授權條款。