CVE Search MCP Server

English | 中文

基于 CIRCL CVE API 的 MCP (Model Context Protocol) 服务端，提供 CVE 漏洞查询能力。

功能

• 浏览厂商 — 列出 CVE 数据库中的所有厂商
• 浏览产品 — 按厂商列出相关产品
• 搜索 CVE — 按厂商/产品组合检索漏洞
• 查询 CVE 详情 — 根据 CVE ID 获取详细信息（描述、受影响产品、CVSS 评分、参考链接）
• 最近更新 — 获取最近 30 条更新的 CVE
• 数据库信息 — 查看 CVE 数据库状态

快速开始

本地运行

python -m venv .venv && source .venv/bin/activate
pip install -r requirements.txt
fastmcp run server.py

Docker 运行

docker compose up -d

服务将在 http://localhost:8000 启动，使用 SSE 传输协议。

MCP 工具列表

| 工具 | 说明 | 参数 | |------|------|------| | browse_vendors | 列出所有厂商 | — | | browse_products | 列出厂商下的产品 | vendor | | search_cves | 搜索 CVE | vendor, product | | get_cve | 获取 CVE 详情 | cve_id | | get_last_cves | 最近 30 条 CVE | — | | get_db_info | 数据库信息 | — |

依赖

• Python 3.12+
• FastMCP 3.2+
• httpx