cve.now

npx add-mcp 'https://mcp.cve.now/mcp'

cve.now

Ücretsiz, herkese açık bir güvenlik açığı akışı. cve.now, CVE List, GitHub Advisory Database, OSV, NVD, ENISA'nın European Vulnerability Database'ini (EUVD), CISA'nın Known Exploited Vulnerabilities kataloğunu (KEV), FIRST EPSS puanlarını ve Exploit-DB'yi her güvenlik açığı için yinelenen kayıtları ayıklanmış tek bir girdide birleştirir ve bunu RSS, Atom, JSON Feed, JSON API ve MCP sunucusu olarak yayımlar. Hesap gerekmez, API anahtarı gerekmez.

Bu depo, cve.now'ın GitHub'daki merkezidir: ne olduğu, nasıl kullanılacağı ve sorunların nereye bildirileceği. Hizmet Sazabi tarafından geliştirilip işletilir; kaynak kodu herkese açık değildir.

Akışlar

Tek bir uç nokta, https://cve.now/feed, serbestçe birleştirilebilen filtrelerle daraltılır. Varsayılan biçim RSS'tir; format=atom veya format=json ekleyin.

Akış	URL
Kritik: CISA KEV'de yer alanlar, listelenen bir teknolojide CVSS 9+ olanlar veya EPSS puanı 0.1 ya da üzeri olan CVSS 7+ kayıtları	https://cve.now/feed?filter=critical
Yeni CISA Known Exploited Vulnerabilities	https://cve.now/feed?filter=kev
Tüm girdiler	https://cve.now/feed
Tek bir teknoloji	https://cve.now/feed?tech=nextjs
Tek bir paket ekosistemi	https://cve.now/feed?ecosystem=npm
Birleşik	https://cve.now/feed?filter=critical&tech=nextjs&format=json
Birden çok değer	https://cve.now/feed?tech=nextjs,react&ecosystem=npm,pypi

filter, tech ve ecosystem alanlarının her biri tek bir değer veya virgülle ayrılmış ya da tekrarlanan birden çok değer alır. Bir girdi, her alan için belirtilen değerlerden herhangi biriyle ve belirtilen her alanla eşleşmelidir. Bir akış en fazla 16 değer birleşimini destekler (örneğin 4 teknoloji x 4 ekosistem). MCP sunucusundaki list_feed, aynı üç alanı liste olarak alır.

Ekosistemler: npm, pypi, go, maven, crates.io, packagist, rubygems, hex, nuget.

Teknolojiler: nextjs, react, node, express, django, flask, rails, spring, log4j, kubernetes, docker, nginx, apache-httpd, openssl, postgresql, mysql, redis, microsoft-sql-server, oracle-database, mariadb, ibm-db2, mongodb, sap-ase, php, wordpress, jenkins, gitlab, fortinet, citrix, ivanti, cisco-ios, palo-alto-panos, vmware, microsoft-exchange, chrome, linux-kernel. Bir şey eksik mi? İsteyin.

Slack'te herhangi bir kanalda /feed subscribe https://cve.now/feed?filter=critical komutunu çalıştırın.

Teknoloji yığınınızı kontrol edin

Paylaşılabilir bir rapor ve yalnızca kullandığınız paket sürümlerini etkileyen girdilerden oluşan bir RSS akışı almak için bir kilit dosyasını cve.now adresine yükleyin. Desteklenenler: package-lock.json, bun.lock, pnpm-lock.yaml, yarn.lock, requirements.txt, poetry.lock, uv.lock, Cargo.lock, go.sum, Gemfile.lock, mix.lock, composer.lock, Pipfile.lock, packages.lock.json (NuGet), gradle.lockfile, flake.lock (her girdinin sabitlediği git commit'i OSV üzerinden kontrol edilir; nixpkgs paketlerinin CVE'leri kontrol edilmez).

Kısa bir paket listesi için akış URL'sini kendiniz oluşturun:

https://cve.now/stack?p=npm:lodash@4.17.20,pypi:django@4.2.0

MCP sunucusu

https://mcp.cve.now/mcp adresinde kimlik doğrulaması gerektirmeyen uzak bir Streamable HTTP MCP sunucusu. Hiç değişmeyen iki araç: search bir işlemi bulur, execute ise çalıştırır. İşlemler: cve.get, feed.read, stack.check, entities.search, leaderboard.get, feedback.send ve her varlık türünün (cve, early-warning, breach, vendor, package, tech) .get ve .list işlemleri. entities.search, bir sorgu (q) ve yapılandırılmış parametreler (severity, kev, exploited, tech, ecosystem, vendor, package, published, type) alır; her sonucun neden eşleştiğini açıklar ve eşleşme bulunmadığında daha geniş sorgular önerir. Eski araçlar (get_vulnerability, list_feed, check_stack ve diğerleri) 2026-11-11 tarihinden beri kullanımdan kaldırılmıştır ancak yanıt vermeye devam eder.

Claude Code

claude mcp add --transport http cve-now https://mcp.cve.now/mcp

Codex

codex mcp add cve-now --url https://mcp.cve.now/mcp

OpenCode (opencode.json)

{
  "$schema": "https://opencode.ai/config.json",
  "mcp": {
    "cve-now": {
      "type": "remote",
      "url": "https://mcp.cve.now/mcp",
      "enabled": true
    }
  }
}

Cursor (.cursor/mcp.json)

{
  "mcpServers": {
    "cve-now": { "url": "https://mcp.cve.now/mcp" }
  }
}

Ardından aracınızdan projenizin kilit dosyasında stack.check işlemini çalıştırmasını isteyin.

plugin/ klasörü, aynı sunucuyu Cursor ve ChatGPT için eklenti olarak paketler.

Aracınızın bağımlılıkları kendi başına kontrol etmesini sağlamak için bunu projenizin AGENTS.md veya CLAUDE.md dosyasına ekleyin:

## Dependency vulnerabilities

Use the cve.now MCP server (https://mcp.cve.now/mcp, no API key) for vulnerability checks:

- Before adding or upgrading a dependency, and when asked whether this project is affected by a CVE, run the `stack.check` operation with the lockfile's contents (or the packages and exact versions).
- For any CVE, GHSA or OSV id, run `cve.get` to see whether it is in CISA KEV, whether its EPSS score has reached 10% (and when), and the fixed versions.
- No matches means cve.now found none, not that the packages are safe.

API

Uç nokta	Döndürülen
https://cve.now/<id>	Bir CVE, GHSA veya OSV kimliği için sayfa
https://cve.now/api/v1/entries/<id>	Aynı girdinin JSON biçimi; yakın zamanda eşitlenmiş bir girdi statik bir kopyaya yönlendirebilir, bu nedenle yönlendirmeleri izleyin (curl -L)
https://cve.now/api/v1/entries	Yayımlanmış tüm girdiler, en yeniden eskiye; next_cursor ile sayfalandırılır
https://cve.now/api/v1/search	q ve MCP search parametreleriyle arama; eşleşme nedenleri, faset sayıları ve daha geniş sorgular (llms.txt)
https://cve.now/api/v1/status	Kaynak yoklama durumu ve katalog kapsamı
https://cve.now/llms.txt	LLM'ler ve aracılar için düz metin kılavuzu

/feed ve /api/v1/*, Access-Control-Allow-Origin: * gönderir.

Sorunlar

Şunları bildirmek için bir sorun açın:

• yanlış veya eksik bir girdi
• birleştirilmesi gereken iki girdi ya da birleştirilmemesi gereken kayıtları birleştirmiş bir girdi
• kapsanmasını istediğiniz bir teknoloji veya paket ekosistemi
• izlememizi istediğiniz bir açıklama kaynağı
• akış, sayfa, API veya MCP sunucusundaki bir hata

Üst kaynak kaydındaki bir hata için (örneğin yanlış bir CVE açıklaması), sizi kaydın sahibi olan CNA'ya veya danışma veritabanına yönlendiririz.

Yaması yayımlanmamış güvenlik açıklarını burada paylaşmayın. Sorunlar herkese açıktır. Başkasının ürünündeki bir güvenlik açığını ürünün tedarikçisine bildirin. cve.now'ın kendisindeki bir güvenlik açığını security@sazabi.ai adresine bildirin (SECURITY.md dosyasına bakın).

Bu depo pull request kabul etmez: dosyaları Sazabi'nin özel monoreposundan eşitlenir, dolayısıyla doğrudan yapılan bir değişikliğin üzerine yazılır. Bunun yerine bir sorun açın.

Kaynaklar ve lisanslama

Veriler: CVE List, GitHub Advisory Database, OSV, NVD, ENISA EUVD, CISA KEV kataloğu, FIRST EPSS ve Exploit-DB. Her girdi kaynaklarına bağlantı verir.

Girdi özetleri bir model tarafından yazılır ve bu şekilde etiketlenir; CC-BY 4.0 kapsamında yayımlanır. Üst kaynak verileri kendi lisansını ve atıf bilgilerini korur.

Bu ürün NVD API'sinden veri kullanır ancak NVD tarafından onaylanmamış veya sertifikalandırılmamıştır.

Bu depodaki metin Apache 2.0 lisansı altındadır.

---

Bunlardan hangilerinin sistemlerinizi etkilediğini öğrenmek ister misiniz? Sazabi size söyleyebilir.