免费 MCP 服务器 vulnerable.now：聚合 8 个源查漏洞,无需 API Key
Mistilziela · reddit · 2026-11-10
开发者推出免费的漏洞查询 MCP 服务器 vulnerable.now,无需注册、账号或 API Key。它从 CVE List、NVD、GitHub Advisory、OSV、ENISA EUVD、CISA KEV、FIRST EPSS、Exploit-DB 共 8 个数据源聚合信息,一次调用即可返回 CVSS 评分、EPSS 概率、利用状态、公开 exploit、受影响包及修复版本。
提供 4 个只读工具:
- getvulnerability:按 CVE/GHSA/EUVD ID 查询
- listfeed:按严重度、生态、关键词、日期、KEV 等过滤
- toppriority:按可利用性与自动化程度排序的优先修复建议
- checkstack:检查 npm/PyPI/Maven/Go/crates.io 等具体包版本的漏洞与修复版本
同样的数据也提供 JSON API 与 RSS/Atom 订阅,无日志、不追踪,lockfile 仅在浏览器本地解析。核心服务承诺永久免费,后续可能加高级付费功能。
「编程与Agent」频道最新
- Anthropic 推进 Claude Managed Agents 平台，招兵买马打造安全大规模智能体 — threepointone · 2026-11-10
- Fable 5.2 实测：一次生成好玩的游戏，但单条 prompt 花了 2618 美元 — arena · 2026-11-10
- TS/JS 想逼近 Rust 性能要新语法？scriptc 用类型表达语义换更优 AOT — cramforce · 2026-11-10
- 老手心法：把 Lean 当成类型系统极强的语言，而非形式化验证工具 — hargup13 · 2026-11-10
- Hermes64 插件把一句话想法变成 N64 风格 3D 游戏 — Teknium · 2026-11-10
- 全程零代码：Claude 把《时之笛》科奇里森林搬进 Valheim — Any-Explanation3814 · 2026-11-10