mcp/vuln-nist-mcp-server

Vuln nist mcp server MCP服务器

该MCP服务器提供工具以查询NVD/CVE REST API，并通过MCP协议返回适合LLM（大语言模型）消费的格式化文本结果。它包含针对大日期范围的自动查询分块和并行处理功能，以提升性能。

https://www.anthropic.com/news/model-context-protocol

MCP信息

镜像构建信息

可用工具 (6个)

---

工具详情

工具：cve_change_history

检索CVE或时间窗口的变更历史。
如果未提供cve_id且日期范围超过120天，查询将被拆分为多个分块（每个最多120天）并聚合结果。

---

工具：cves_by_cpe

列出与特定CPE关联的CVE

---

工具：get_cve_by_id

通过CVE-ID检索CVE

---

工具：get_temporal_context

在需要时获取当前日期和时间上下文。

用法：当用户询问与时间相关的问题（如"今年"、"去年"、"6个月前"等）时，首先调用此工具。

返回当前日期上下文和构建特定日期参数的示例。

工具：kevs_between

列出在日期窗口内添加到CISA KEV目录的CVE。
如果请求的窗口超过90天，查询将自动拆分为多个分块（每个最多90天）并聚合结果。

---

工具：search_cves

按描述中的关键字搜索CVE，支持灵活的时间过滤。

重要：对于时间相关查询（今年、去年等），首先调用get_temporal_context() 获取当前日期信息。

日期过滤逻辑（按优先级排序）：

• 如果提供start_date和end_date → 直接使用
• 否则如果提供last_days → 计算start_date = 当前时间 - last_days天
• 否则默认返回最近30天

技术说明：

• 如果时间周期>120天，查询将拆分为120天的分块
• start_date、end_date：使用ISO 8601格式："YYYY-MM-DDTHH:MM:SS"
• recent_days参数已弃用，请使用last_days替代。

---

使用此MCP服务器

json
{
  "mcpServers": {
    "vuln-nist-mcp-server": {
      "command": "docker",
      "args": [
        "run",
        "-i",
        "--rm",
        "mcp/vuln-nist-mcp-server"
      ]
    }
  }
}

https://www.docker.com/blog/the-model-context-protocol-simplifying-building-ai-apps-with-anthropic-claude-desktop-and-docker/