exploitwatch
Check dependencies against CISA's real Known Exploited Vulnerabilities feed.
使うべきか
品質と安全性
A
ツール定義とプロトコルへの準拠に関する自動分析に基づいています。
コンテキストコスト
~149トークン数（ツール定義）
~549 B一般的なレスポンスサイズ
注意への影響は最小限（128k コンテキストの 0.12%）
これは、サーバーのツールがモデルのコンテキストに読み込まれるたびに消費されるおおよそのトークン数です。数が多いほど、ほかのタスクに使える注意が減ります。
インストール
ワンクリックインストール
これを `claude_desktop_config.json` ファイルに追加してください:
{
"mcpServers": {
"exploitwatch": {
"url": "https://exploitwatch-kappa.vercel.app/api/mcp"
}
}
}リモートエンドポイント
https://exploitwatch-kappa.vercel.app/api/mcpstreamable-httpできること
ツール一覧
ツール（1）
🟢 読み取り専用🟡 書き込み🔴 削除⚪ 不明
🟢check_kev(dependencies)
Check a comma-separated list of software dependency/product names (e.g. 'lodash, openssl, apache struts') against CISA's real, public Known Exploited Vulnerabilities (KEV) catalog. Returns any current matches with the CVE ID, description, date added, and known ransomware use -- grounded in CISA's live feed, not a guess. Useful for triaging whether a project's dependencies include anything under active exploitation right now.
入力スキーマ
{
"type": "object",
"properties": {
"dependencies": {
"type": "string",
"description": "Comma-separated dependency/product names, e.g. 'express, lodash, openssl'"
}
},
"required": [
"dependencies"
]
}コミュニティ
エビデンス
最近の観測
検証済みバージョンは記録されていませんツール 1 件
検証済みバージョンは記録されていませんツール 1 件