cve.now

npx add-mcp 'https://mcp.cve.now/mcp'

cve.now

Umpan kerentanan publik gratis. cve.now menggabungkan CVE List, GitHub Advisory Database, OSV, NVD, European Vulnerability Database (EUVD) milik ENISA, katalog Known Exploited Vulnerabilities (KEV) milik CISA, skor EPSS dari FIRST, dan Exploit-DB menjadi satu entri deduplikasi untuk setiap kerentanan, lalu menerbitkannya sebagai RSS, Atom, JSON Feed, API JSON, dan server MCP. Tanpa akun, tanpa kunci API.

Repositori ini adalah rumah cve.now di GitHub: penjelasan tentang layanan ini, cara menggunakannya, dan tempat melaporkan masalah. Layanan ini dibangun dan dijalankan oleh Sazabi; kode sumbernya tidak tersedia untuk publik.

Umpan

Satu endpoint, https://cve.now/feed, yang dapat dipersempit dengan filter yang bisa digabungkan secara bebas. Secara default menggunakan RSS; tambahkan format=atom atau format=json.

Umpan	URL
Kritis: ada di CISA KEV, CVSS 9+ pada teknologi yang tercantum, atau CVSS 7+ dengan skor EPSS 0.1 atau lebih	https://cve.now/feed?filter=critical
Kerentanan Baru yang Diketahui Dieksploitasi dari CISA	https://cve.now/feed?filter=kev
Semua entri	https://cve.now/feed
Satu teknologi	https://cve.now/feed?tech=nextjs
Satu ekosistem paket	https://cve.now/feed?ecosystem=npm
Gabungan	https://cve.now/feed?filter=critical&tech=nextjs&format=json
Beberapa nilai	https://cve.now/feed?tech=nextjs,react&ecosystem=npm,pypi

filter, tech dan ecosystem masing-masing menerima satu atau beberapa nilai, sebagai daftar yang dipisahkan koma atau nilai berulang. Entri harus cocok dengan salah satu nilai yang tercantum untuk suatu bidang dan semua bidang yang diberikan. Umpan menggabungkan paling banyak 16 kombinasi nilai (misalnya, 4 teknologi x 4 ekosistem). list_feed di server MCP menggunakan tiga bidang yang sama sebagai daftar.

Ekosistem: npm, pypi, go, maven, crates.io, packagist, rubygems, hex, nuget.

Teknologi: nextjs, react, node, express, django, flask, rails, spring, log4j, kubernetes, docker, nginx, apache-httpd, openssl, postgresql, mysql, redis, microsoft-sql-server, oracle-database, mariadb, ibm-db2, mongodb, sap-ase, php, wordpress, jenkins, gitlab, fortinet, citrix, ivanti, cisco-ios, palo-alto-panos, vmware, microsoft-exchange, chrome, linux-kernel. Ada yang belum tercantum? Ajukan permintaan.

Di Slack, jalankan /feed subscribe https://cve.now/feed?filter=critical di kanal mana pun.

Periksa stack Anda

Unggah file lock di cve.now untuk mendapatkan laporan yang bisa dibagikan dan umpan RSS yang hanya berisi entri yang memengaruhi versi paket Anda secara persis. Didukung: package-lock.json, bun.lock, pnpm-lock.yaml, yarn.lock, requirements.txt, poetry.lock, uv.lock, Cargo.lock, go.sum, Gemfile.lock, mix.lock, composer.lock, Pipfile.lock, packages.lock.json (NuGet), gradle.lockfile, flake.lock (diperiksa berdasarkan commit git yang dipatok oleh setiap input, melalui OSV; CVE paket nixpkgs tidak diperiksa).

Untuk daftar paket singkat, buat URL umpan sendiri:

https://cve.now/stack?p=npm:lodash@4.17.20,pypi:django@4.2.0

Server MCP

Server MCP HTTP Streamable jarak jauh di https://mcp.cve.now/mcp, tanpa autentikasi. Alat: search, get_vulnerability, list_feed dan check_stack. search menerima kueri (q) dan parameter terstruktur (severity, kev, exploited, tech, ecosystem, vendor, package, published, type), menjelaskan alasan setiap hasil cocok, dan menyarankan kueri yang lebih luas jika tidak ada hasil yang cocok.

Claude Code

claude mcp add --transport http cve-now https://mcp.cve.now/mcp

Codex

codex mcp add cve-now --url https://mcp.cve.now/mcp

OpenCode (opencode.json)

{
  "$schema": "https://opencode.ai/config.json",
  "mcp": {
    "cve-now": {
      "type": "remote",
      "url": "https://mcp.cve.now/mcp",
      "enabled": true
    }
  }
}

Cursor (.cursor/mcp.json)

{
  "mcpServers": {
    "cve-now": { "url": "https://mcp.cve.now/mcp" }
  }
}

Lalu minta agen Anda menjalankan check_stack pada file lock proyek Anda.

Agar agen Anda memeriksa dependensi secara mandiri, tambahkan ini ke AGENTS.md atau CLAUDE.md proyek Anda:

## Dependency vulnerabilities

Use the cve.now MCP server (https://mcp.cve.now/mcp, no API key) for vulnerability checks:

- Before adding or upgrading a dependency, and when asked whether this project is affected by a CVE, call `check_stack` with the lockfile's contents (or the packages and exact versions).
- For any CVE, GHSA or OSV id, call `get_vulnerability` to see whether it is in CISA KEV, whether its EPSS score has reached 10% (and when), and the fixed versions.
- No matches means cve.now found none, not that the packages are safe.

API

Endpoint	Mengembalikan
https://cve.now/<id>	Halaman untuk ID CVE, GHSA, atau OSV
https://cve.now/api/v1/entries/<id>	Entri yang sama dalam format JSON; entri yang baru disinkronkan dapat mengalihkan ke salinan statis, jadi ikuti pengalihan (curl -L)
https://cve.now/api/v1/entries	Semua entri yang diterbitkan, dari yang terbaru, dengan paginasi menggunakan next_cursor
https://cve.now/api/v1/search	Pencarian berdasarkan parameter q dan MCP search, dengan alasan kecocokan, jumlah faset, dan kueri yang lebih luas (llms.txt)
https://cve.now/api/v1/status	Kesehatan polling sumber dan cakupan katalog
https://cve.now/llms.txt	Panduan teks biasa untuk LLM dan agen

/feed dan /api/v1/* mengirim Access-Control-Allow-Origin: *.

Masalah

Ajukan masalah untuk melaporkan:

• entri yang salah atau hilang
• dua entri yang seharusnya digabungkan, atau satu entri yang menggabungkan hal-hal yang seharusnya tidak digabungkan
• teknologi atau ekosistem paket yang ingin Anda cakup
• sumber pengungkapan yang sebaiknya kami pantau
• bug pada umpan, halaman, API, atau server MCP

Untuk kesalahan dalam catatan upstream (misalnya deskripsi CVE yang salah), kami akan mengarahkan Anda ke CNA atau basis data advisori yang bertanggung jawab atas catatan tersebut.

Jangan unggah kerentanan yang belum ditambal di sini. Masalah bersifat publik. Laporkan kerentanan pada produk pihak lain kepada vendornya. Laporkan kerentanan pada cve.now sendiri ke security@sazabi.ai (lihat SECURITY.md).

Repositori ini tidak menerima pull request: berkas-berkasnya disinkronkan dari monorepo privat Sazabi, sehingga perubahan langsung akan tertimpa. Ajukan masalah sebagai gantinya.

Sumber dan lisensi

Data: CVE List, GitHub Advisory Database, OSV, NVD, ENISA EUVD, katalog CISA KEV, FIRST EPSS dan Exploit-DB. Setiap entri tertaut ke sumbernya.

Ringkasan entri ditulis oleh model dan diberi label demikian; ringkasan tersebut diterbitkan dengan lisensi CC-BY 4.0. Data upstream tetap menggunakan lisensi dan atribusinya sendiri.

Produk ini menggunakan data dari NVD API, tetapi tidak didukung atau disertifikasi oleh NVD.

Teks dalam repositori ini dilisensikan berdasarkan Apache 2.0.

---

Ingin tahu mana di antaranya yang memengaruhi sistem Anda? Sazabi dapat memberi tahu Anda.