VulnCheck

io.github.vulncheck-oss由 GitHub 帳號 vulncheck-oss 發布v0.2.3更新於 Oct 25, 2026

VulnCheck exploit intelligence — CVE research, exploit data, advisories, and threat analysis.

發布方自己的服務：check.tattoo: tattoo size and placement guide

已驗證STDIO僅桌面開發者工具安全與監控

概覽

AI 產生的概覽

VulnCheck MCP 伺服器，讓 AI 助理在編輯器或終端機中查詢 VulnCheck 的 CVE、漏洞利用、公告與威脅情報。

可以做什麼
查詢 CVE 詳細資料、嚴重程度、可利用性與受影響版本，用於漏洞研究與問題排查。依 CPE 或 PURL 檢查套件是否有已知漏洞。判斷某個 CVE 是否有已知利用程式碼、正被利用或存在 C2 指標。依套件、產品或關鍵字搜尋廠商與生態系公告。查詢 VulnCheck 的外洩、殭屍網路與威脅情報索引以取得即時背景。
適用情境
適合在審查程式碼、排查問題或評估相依套件時，希望不離開編輯器就取得漏洞與利用情報的情境。面向已有 VulnCheck API 存取權限的安全開發者與分析師。
執行需求
需要 VulnCheck API 權杖。以本機程序執行，可從 macOS、Linux 或 Windows 的發行壓縮檔安裝，或使用 Docker 映像 ghcr.io/vulncheck-oss/mcp。需要連線至 VulnCheck 服務的網路存取。
安裝前請注意
需要 VulnCheck API 權杖，這是憑證且可能綁定付費訂閱，請勿放入共用設定。查詢會傳送至 VulnCheck 的第三方服務，因此查詢內容會揭露你正在調查的對象。此伺服器為唯讀查詢，但仍應確認工具行為後再依賴結果。

安裝

在 SourceWeft 中

  1. 開啟 儀表板中的 VulnCheck，將其新增到工作區。
  2. 為需要使用其工具的對話啟用該服務。

Desktop only，透過 STDIO。 STDIO 服務會啟動本機處理程序，因此需要 SourceWeft 桌面主機。

其他 MCP 客戶端

參照 儲存庫 中的啟動說明。

README

[VulnCheck Logo]

The VulnCheck MCP Server

The VulnCheck MCP Server connects AI assistants to VulnCheck vulnerability intelligence. Ask your AI tools about CVEs, exploits, advisories, and vulnerable packages — directly in your editor or terminal, using natural language.

Use Cases

  • CVE research: Look up vulnerability details, severity, exploitability, and affected versions while reviewing code or triaging issues
  • Dependency analysis: Check packages by CPE or PURL to identify known vulnerabilities before shipping
  • Exploit intelligence: Determine whether a CVE has known exploit code, active exploitation, or C2 indicators
  • Advisory lookup: Search vendor and ecosystem advisories by package, product, or keyword
  • Index queries: Query VulnCheck's breach, botnet, and threat intelligence indices for real-time context

Requirements

  • A VulnCheck API token — create one here

Installation

Download the latest release from the Releases page, or use the Docker image (ghcr.io/vulncheck-oss/mcp).

PlatformArchive
macOS (Apple Silicon)vulncheck-mcp_1.2.3_darwin_arm64.tar.gz
macOS (Intel)vulncheck-mcp_1.2.3_darwin_amd64.tar.gz
Linuxvulncheck-mcp_1.2.3_linux_amd64.tar.gz
Windowsvulncheck-mcp_1.2.3_windows_amd64.zip

Install in Your AI Client

Available Tools

See docs/tools.md for the full list of available tools.

Development

bash
make build      # build for current platform → bin/vulncheck-mcpmake snapshot   # cross-compile all platforms via GoReleaser → dist/make test       # run testsmake lint       # run golangci-lint

來源：README.md，提交 6c8bdb9

工具

0
SourceWeft 尚未在沙箱中啟動過該軟體包，因此其工具未知。

版本歷史

2
  1. v0.2.3最新Oct 13, 2026
  2. v0.2.2Sep 16, 2026

評分

已滿足適用檢查項的 50%

該評分衡量此收錄條目的完整程度，依據註冊中心條目、端點與公開來源計算得出。它不是對伺服器本身的評價，也不表示伺服器安全或目前可用：可連通性是帶日期的檢查結果，評分也不包含安裝量或使用者評價。

  • 近 30 天內可連通25 分

    請保持端點能夠回應 MCP 握手；SourceWeft 每 30 天探測一次。

  • 已宣告認證方式10 分

    請在註冊中心條目中宣告憑證請求標頭，或保持端點能夠回應探測，以便判定其認證方式。

  • 已列出工具15 分

    請讓伺服器在無憑證時回應 tools/list，或發布可在沙箱中無憑證啟動的軟體包。

  • 描述必需15 分
  • 圖示10 分
  • 文件15 分
  • 授權條款10 分

其他 Check 整合

check.tattoo: tattoo size and placement guide

tattoo.check官方發布者

check.tattoo: tattoo size and placement guide 的託管 MCP 服務，由 check.tattoo 發布；無需登入；Streamable HTTP；5 個工具。

Streamable HTTP可網頁執行
5 個工具Oct 24, 2026

iva.pt — EU VAT check (VIES) and Portuguese VAT law

pt.iva官方發布者

在 VIES 中驗證歐盟增值稅號，並回傳葡萄牙增值稅法典（CIVA）與 RITI 條文，支援葡語與英語。

Streamable HTTP可網頁執行
商業與電商4 個工具Oct 30, 2026

U.S. Public Company Check

由 GitHub 帳號 JusticeUA 發布

託管於 Apify 的遠端 MCP 伺服器，讓助理依 SEC CIK 查詢美國上市公司資訊：申報狀態、破產 8-K 標記、LEI 與制裁篩查。

Streamable HTTP可網頁執行驗證方式
商業與電商需要憑證Nov 7, 2026

Taiwan Company Check

由 GitHub 帳號 JusticeUA 發布

遠端 MCP 伺服器，讓助理依統一編號查詢台灣公司，取得稅籍登記狀態、LEI 與制裁名單查核結果。

Streamable HTTP可網頁執行驗證方式
商業與電商需要憑證Nov 7, 2026

Romania Company Check

由 GitHub 帳號 JusticeUA 發布

依 CUI 查詢羅馬尼亞公司，回傳官方登記處的狀態、破產、LEI 與制裁資訊。

Streamable HTTP可網頁執行驗證方式
商業與電商需要憑證Nov 7, 2026