Vulners MCP
MCP-сервер передает агенту сведения Vulners об уязвимостях, бюллетенях и проблемах установленных версий программ.
- 377 ★ репозитория
- Последний коммит
- MIT
Расширенный доступ
Почему такой уровень
- Запросы и данные о версиях ПО передаются Vulners; отдельные методы расходуют оплачиваемую квоту аккаунта.
Установка
- Работает в
Ручная установка
pip install "vulners[mcp]"Первая команда раздела AI agents (MCP), устанавливает сервер с дополнительными зависимостями.
Доступ и проверки
Как мы проверяемРасширенный доступИнструмент запускает код или ходит в сеть, а внешние данные только читает.
- Запросы и данные о версиях ПО передаются Vulners; отдельные методы расходуют оплачиваемую квоту аккаунта.
Это чужой код. Посмотрите файлы в репозитории перед установкой.
Что делает
Vulners MCP подключает агента к базе сведений об уязвимостях. Агент ищет бюллетени, читает описание CVE и сопоставляет версии программ с известными проблемами. Он может запросить контекст эксплуатации и проверить список пакетов Linux, переданный пользователем. Сервер поставляется как дополнительная часть официального Python-пакета Vulners. Эта локальная поставка содержит основной набор инструментов; размещенный сервер Vulners существует отдельно. Сам MCP не устанавливает исправления на проверяемые машины.
Для кого. Специалистам по устранению уязвимостей, которым нужно сопоставить версии своего ПО с бюллетенями и определить порядок проверки.
Подходит, если
- В списке зависимостей найдена старая версия, и вы проверяете связанные CVE.
- Для конкретной уязвимости нужны оценки и сведения об эксплуатации.
- Администратор подготовил список пакетов Linux для проверки.
- Перед обновлением вы собираете бюллетени производителя по выбранному продукту.
Не подходит, если
- Вы хотите автоматически запустить эксплуатацию на целевой системе.
- Состав установленного ПО нельзя передавать внешнему сервису.
- Нужен полный набор размещенного MCP без проверки различий с локальной поставкой.
Пример запроса к агенту
Проверь CVE для этого списка разрешенных пакетов и покажи исходные бюллетени, не выполняя действий на серверах.MCP
- Транспорт
- stdio
- Авторизация
- API-ключ
Переменные окружения
VULNERS_API_KEYобязательная, секрет- Ключ аккаунта Vulners.
Ограничения
Для локального сервера нужны Python 3.10 или новее и пакет с дополнением MCP; обычная установка ядра не заменяет это дополнение. Ключ Vulners задается отдельно, а доступность методов зависит от прав аккаунта. При проверке состава ПО названия и версии отправляются Vulners, поэтому передавайте только разрешенный инвентарь. За проверку названий ПО в свободной форме сервис берет плату за каждую строку; перед большой подборкой проверьте условия и начните с нескольких записей.
Как отключить. Остановите процесс vulners-mcp и удалите его из клиента. Если ключ больше не используется, отзовите его в аккаунте Vulners.
Частые вопросы
Как запустить после установки?
Задайте `VULNERS_API_KEY` в окружении процесса и запустите `vulners-mcp`.
Нужно ли устанавливать программу на каждый проверяемый сервер?
Нет. Пользователь передает данные о ПО и пакетах, а Vulners сопоставляет их со своей базой.
Почему ответ содержит только часть списка?
Сервер сокращает длинные ответы и отмечает усечение. Попросите следующую страницу или нужные поля.
Можно ли получить подробный бюллетень?
Да. Инструмент чтения бюллетеня поддерживает выбор полей и полный ответ.
Чем отличается размещенный сервер?
Он обслуживается Vulners и работает по отдельному адресу. Встроенная поставка предназначена для запуска основного набора инструментов в своем окружении.
Обсуждение
Вопросов и отзывов пока нет.
Похожие
MCP-серверыMCP-сервер, который дает агенту разбор уязвимостей: данные NVD, EPSS, каталог CISA KEV, связки с MITRE ATT&CK и оценка риска CVE в одном запросе
Бесплатный MCP-сервер уязвимостей: CVE, GHSA, OSV, CISA KEV и EPSS в одной записи, плюс проверка файла зависимостей проекта.
Сканер безопасности для MCP-серверов: ищет зашитые ключи, отравление инструментов и инъекции в коде репозитория.
cvENGINE находит внешние активы домена и уязвимости, которые уже эксплуатируют, а MCP-сервер ведет сканы из Claude Code
Bug Bounties MCP — программы вознаграждения за уязвимости
bug-bounties-mcp
MCP-сервер ищет программы баг-баунти и VDP в базе Lissy93 и находит контакты безопасности сайтов, репозиториев и пакетов
Damn Vulnerable MCP Server
Damn Vulnerable Model Context Protocol (DVMCP)
Намеренно уязвимый MCP-сервер, учебный стенд из 10 заданий по атакам на MCP, запускать только в изоляции
Коротко о README
SDK поддерживает синхронные и асинхронные запросы, но агенту они доступны через один MCP-интерфейс. Старые и новые программные API описаны отдельно.