开源CVE MCP服务器发布，整合24个安全数据源

开发者 Mahipal Jangra（mukul975）发布开源 CVE MCP Server，基于 Model Context Protocol 将 Claude 接入 24 个安全数据源、提供 28 个工具，通过 triage_cve 一次性编排 NVD、EPSS、CISA KEV 等查询，并发拉取数据并计算带 CISA KEV 硬性覆盖的复合风险评分，给出优先级处置建议，用于替代在 15 个以上浏览器标签页间手工关联 CVE 信息。 该工具支持零密钥启动：EPSS、CISA KEV、OSV.dev、MITRE ATT&CK、CWE 查询、CVSS 解析、Ransomwhere 和 NVD（降速）共八项工具无需 API 密钥即可使用。其余数据源有各自限制：CIRCL PDNS 需人工注册审批，GreyNoise 社区版每周 50 次查询，VirusTotal 免费版每分钟 4 次请求。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。