cve.now

npx add-mcp 'https://mcp.cve.now/mcp'

cve.now

एक निःशुल्क, सार्वजनिक भेद्यता फ़ीड। cve.now CVE List, GitHub Advisory Database, OSV, NVD, ENISA की European Vulnerability Database (EUVD), CISA के Known Exploited Vulnerabilities कैटलॉग (KEV), FIRST EPSS स्कोर और Exploit-DB को मिलाकर हर भेद्यता के लिए एक डुप्लिकेट-रहित प्रविष्टि बनाता है और उसे RSS, Atom, JSON Feed, JSON API और MCP सर्वर के रूप में प्रकाशित करता है। न खाता चाहिए, न API key।

यह रिपॉज़िटरी GitHub पर cve.now का ठिकाना है: यह क्या है, इसका उपयोग कैसे करें और समस्याओं की रिपोर्ट कहाँ करें। इस सेवा को Sazabi बनाता और चलाता है; इसका सोर्स कोड सार्वजनिक नहीं है।

फ़ीड

एक एंडपॉइंट, https://cve.now/feed, जिसे मनचाहे फ़िल्टर मिलाकर सीमित किया जा सकता है। डिफ़ॉल्ट रूप से RSS; format=atom या format=json जोड़ें।

फ़ीड	URL
गंभीर: CISA KEV में शामिल, सूचीबद्ध तकनीक में CVSS 9+, या EPSS स्कोर 0.1 या अधिक के साथ CVSS 7+	https://cve.now/feed?filter=critical
नई CISA Known Exploited Vulnerabilities	https://cve.now/feed?filter=kev
सभी प्रविष्टियाँ	https://cve.now/feed
एक तकनीक	https://cve.now/feed?tech=nextjs
एक पैकेज इकोसिस्टम	https://cve.now/feed?ecosystem=npm
संयुक्त	https://cve.now/feed?filter=critical&tech=nextjs&format=json
कई मान	https://cve.now/feed?tech=nextjs,react&ecosystem=npm,pypi

filter, tech और ecosystem में से हर एक एक मान या कई मान लेता है, जिन्हें कॉमा से अलग की गई सूची या बार-बार दिए गए मानों के रूप में दिया जा सकता है। किसी प्रविष्टि को किसी फ़ील्ड के सूचीबद्ध मानों में से किसी एक से और दिए गए हर फ़ील्ड से मेल खाना चाहिए। फ़ीड में मानों के अधिकतम 16 संयोजन हो सकते हैं (उदाहरण के लिए, 4 तकनीकें x 4 इकोसिस्टम)। MCP सर्वर में list_feed इन्हीं तीन फ़ील्ड को सूचियों के रूप में लेता है।

इकोसिस्टम: npm, pypi, go, maven, crates.io, packagist, rubygems, hex, nuget।

तकनीकें: nextjs, react, node, express, django, flask, rails, spring, log4j, kubernetes, docker, nginx, apache-httpd, openssl, postgresql, mysql, redis, microsoft-sql-server, oracle-database, mariadb, ibm-db2, mongodb, sap-ase, php, wordpress, jenkins, gitlab, fortinet, citrix, ivanti, cisco-ios, palo-alto-panos, vmware, microsoft-exchange, chrome, linux-kernel। कोई छूट गई? अनुरोध करें।

Slack में, किसी भी चैनल में /feed subscribe https://cve.now/feed?filter=critical चलाएँ।

अपने स्टैक की जाँच करें

cve.now पर लॉकफ़ाइल अपलोड करके साझा करने योग्य रिपोर्ट और केवल उन प्रविष्टियों की RSS फ़ीड पाएँ जो आपके पैकेज के सटीक संस्करणों को प्रभावित करती हैं। समर्थित: package-lock.json, bun.lock, pnpm-lock.yaml, yarn.lock, requirements.txt, poetry.lock, uv.lock, Cargo.lock, go.sum, Gemfile.lock, mix.lock, composer.lock, Pipfile.lock, packages.lock.json (NuGet), gradle.lockfile, flake.lock (OSV के ज़रिए, हर इनपुट द्वारा पिन किए गए git commit की जाँच; nixpkgs पैकेज CVE की जाँच नहीं होती)।

छोटी पैकेज सूची के लिए, फ़ीड URL खुद बनाएँ:

https://cve.now/stack?p=npm:lodash@4.17.20,pypi:django@4.2.0

MCP सर्वर

https://mcp.cve.now/mcp पर रिमोट Streamable HTTP MCP सर्वर, बिना प्रमाणीकरण के। दो टूल जो कभी नहीं बदलते: search कोई ऑपरेशन ढूँढ़ता है और execute उसे चलाता है। ऑपरेशन: cve.get, feed.read, stack.check, entities.search, leaderboard.get, feedback.send और हर इकाई प्रकार (cve, early-warning, breach, vendor, package, tech) के .get और .list। entities.search एक क्वेरी (q) और संरचित पैरामीटर (severity, kev, exploited, tech, ecosystem, vendor, package, published, type) लेता है, बताता है कि हर नतीजा क्यों मेल खाता है और कुछ भी मेल न खाने पर व्यापक क्वेरी सुझाता है। पुराने टूल (get_vulnerability, list_feed, check_stack और बाकी) 2026-11-11 से अप्रचलित हैं, लेकिन अब भी जवाब देते हैं।

Claude Code

claude mcp add --transport http cve-now https://mcp.cve.now/mcp

Codex

codex mcp add cve-now --url https://mcp.cve.now/mcp

OpenCode (opencode.json)

{
  "$schema": "https://opencode.ai/config.json",
  "mcp": {
    "cve-now": {
      "type": "remote",
      "url": "https://mcp.cve.now/mcp",
      "enabled": true
    }
  }
}

Cursor (.cursor/mcp.json)

{
  "mcpServers": {
    "cve-now": { "url": "https://mcp.cve.now/mcp" }
  }
}

इसके बाद अपने एजेंट से अपने प्रोजेक्ट की लॉकफ़ाइल पर stack.check ऑपरेशन चलाने को कहें।

plugin/ फ़ोल्डर उसी सर्वर को Cursor और ChatGPT के लिए प्लगइन के रूप में पैकेज करता है।

अपने एजेंट से निर्भरताओं की खुद जाँच करवाने के लिए, अपने प्रोजेक्ट की AGENTS.md या CLAUDE.md में यह जोड़ें:

## Dependency vulnerabilities

Use the cve.now MCP server (https://mcp.cve.now/mcp, no API key) for vulnerability checks:

- Before adding or upgrading a dependency, and when asked whether this project is affected by a CVE, run the `stack.check` operation with the lockfile's contents (or the packages and exact versions).
- For any CVE, GHSA or OSV id, run `cve.get` to see whether it is in CISA KEV, whether its EPSS score has reached 10% (and when), and the fixed versions.
- No matches means cve.now found none, not that the packages are safe.

API

एंडपॉइंट	लौटाता है
https://cve.now/<id>	CVE, GHSA या OSV ID का पेज
https://cve.now/api/v1/entries/<id>	वही प्रविष्टि JSON के रूप में; हाल ही में सिंक की गई प्रविष्टि किसी स्थिर कॉपी पर रीडायरेक्ट हो सकती है, इसलिए रीडायरेक्ट का अनुसरण करें (curl -L)
https://cve.now/api/v1/entries	प्रकाशित सभी प्रविष्टियाँ, नवीनतम पहले; next_cursor के साथ पृष्ठांकित
https://cve.now/api/v1/search	q और MCP के search पैरामीटर के आधार पर खोज; इसमें मेल के कारण, फ़ैसेट की गिनती और व्यापक क्वेरी शामिल हैं (llms.txt)
https://cve.now/api/v1/status	स्रोतों की पोलिंग की स्थिति और कैटलॉग कवरेज
https://cve.now/llms.txt	LLM और एजेंट के लिए सादा-पाठ मार्गदर्शिका

/feed और /api/v1/* Access-Control-Allow-Origin: * भेजते हैं।

समस्याएँ

इनकी रिपोर्ट करने के लिए समस्या दर्ज करें:

• कोई गलत या छूटी हुई प्रविष्टि
• दो प्रविष्टियाँ जिन्हें मिलाया जाना चाहिए, या एक प्रविष्टि जिसमें ऐसी चीज़ें मिला दी गई हों जिन्हें नहीं मिलाना चाहिए था
• कोई ऐसी तकनीक या पैकेज इकोसिस्टम जिसे आप शामिल करवाना चाहते हैं
• कोई प्रकटीकरण स्रोत जिस पर हमें नज़र रखनी चाहिए
• फ़ीड, पेज, API या MCP सर्वर में कोई बग

अपस्ट्रीम रिकॉर्ड में त्रुटि होने पर (उदाहरण के लिए, CVE का गलत विवरण), हम आपको उस CNA या एडवाइज़री डेटाबेस की ओर भेजेंगे जिसका उस रिकॉर्ड पर स्वामित्व है।

यहाँ बिना पैच की गई भेद्यताएँ पोस्ट न करें। समस्याएँ सार्वजनिक होती हैं। किसी और के उत्पाद में भेद्यता की रिपोर्ट उसके विक्रेता को करें। cve.now में ही भेद्यता की रिपोर्ट security@sazabi.ai पर करें (SECURITY.md देखें)।

यह रिपॉज़िटरी पुल रिक्वेस्ट स्वीकार नहीं करती: इसकी फ़ाइलें Sazabi के निजी मोनोरेपो से सिंक की जाती हैं, इसलिए सीधे किया गया बदलाव ओवरराइट हो जाएगा। इसके बजाय समस्या दर्ज करें।

स्रोत और लाइसेंसिंग

डेटा: CVE List, GitHub Advisory Database, OSV, NVD, ENISA EUVD, CISA KEV catalog, FIRST EPSS और Exploit-DB। हर प्रविष्टि अपने स्रोतों से लिंक करती है।

प्रविष्टियों के सारांश एक मॉडल द्वारा लिखे जाते हैं और उन्हें इस रूप में चिह्नित किया जाता है; वे CC-BY 4.0 के तहत प्रकाशित होते हैं। अपस्ट्रीम डेटा का अपना लाइसेंस और श्रेय बना रहता है।

यह उत्पाद NVD API से डेटा का उपयोग करता है, लेकिन NVD द्वारा इसका समर्थन या प्रमाणन नहीं किया गया है।

इस रिपॉज़िटरी का पाठ Apache 2.0 के तहत लाइसेंस प्राप्त है।

---

जानना चाहते हैं कि इनमें से कौन-सी चीज़ें आपके सिस्टम को प्रभावित करती हैं? Sazabi आपको बता सकता है।