OSV
OSV용 MCP 서버
OSV 데이터베이스 API를 위한 가벼운 MCP(모델 컨텍스트 프로토콜) 서버입니다.
예:
제공된 도구
개요
이름 | 설명 |
쿼리_패키지_cve | 특정 패키지의 모든 CVE ID를 나열합니다. 더 좁은 범위의 CVE ID를 위해 특정 버전도 전달할 수 있습니다. |
영향을 받는 CVE에 대한 쿼리 | CVE에 대한 OSV 데이터베이스를 쿼리하고 영향을 받은 패키지의 모든 버전을 반환합니다. |
CVE_수정_버전에 대한 쿼리 | CVE에 대한 OSV 데이터베이스를 쿼리하고 취약점을 해결하는 모든 버전을 반환합니다. |
get_ecosystems | 현재 지원되는 생태계에 대한 정보는 MCP에서 확인하세요. |
자세한 설명
쿼리_패키지_cve
OSV 데이터베이스에서 패키지를 쿼리하고 CVE ID를 반환합니다.
입력 매개변수:
package(문자열, 필수): 쿼리할 패키지 이름version(문자열, 선택 사항): 쿼리할 패키지의 버전입니다. 지정하지 않으면 모든 버전을 쿼리합니다.ecosystem(문자열, 선택 사항): 패키지의 생태계입니다. Python 패키지의 경우 기본값은 "PyPI"입니다.
CVE ID 목록과 해당 세부 정보를 반환합니다.
영향을 받는 CVE에 대한 쿼리
CVE에 대한 OSV 데이터베이스를 쿼리하고 영향을 받은 모든 버전을 반환합니다.
입력 매개변수:
cve(문자열, 필수): 쿼리할 CVE ID(예: "CVE-2018-1000805")
영향을 받는 버전 문자열 목록을 반환합니다.
CVE_수정_버전에 대한 쿼리
CVE에 대한 OSV 데이터베이스를 쿼리하고 취약점을 해결하는 모든 버전을 반환합니다.
입력 매개변수:
cve(문자열, 필수): 쿼리할 CVE ID(예: "CVE-2018-1000805")
고정된 버전 문자열 목록을 반환합니다.
get_ecosystems
현재 MCP 서버에서 지원하는 모든 생태계에 대한 쿼리입니다.
키가 생태계 이름이고 값이 프로그래밍 언어/OS인 dict를 반환합니다.
Related MCP server: MCP Vulnerability Checker Server
필수 조건
Python 3.11 이상 : 이 프로젝트에는 Python 3.11 이상이 필요합니다.
지엑스피1
uv 설치 : 빠른 Python 패키지 설치 및 해결 프로그램.
pip install uv또는 Homebrew를 사용하세요.
brew install uv
테스트됨
[X] 커서
[X] 클로드
설치
Smithery 를 통해:
npx -y @smithery/cli install @EdenYavin/OSV-MCP --client claude장소 상에서:
저장소를 복제하세요:
https://github.com/EdenYavin/OSV-MCP.gitMCP 호스트(Cusrsor/Claude Desktop 등)를 구성하세요.
{
"mcpServers": {
"osv-mcp": {
"command": "uv",
"args": ["--directory", "path-to/OSV-MCP", "run", "osv-server"],
"env": {}
}
}
}
VibeApp 이 마음에 드셨다면 리뷰를 남겨주세요 :)!
Maintenance
Resources
Unclaimed servers have limited discoverability.
Looking for Admin?
If you are the server author, to access and configure the admin panel.
Related MCP Servers
- Alicense-qualityDmaintenanceA server that retrieves CVE details from the NVD API and fetches EPSS scores to provide comprehensive vulnerability information, including descriptions, CWEs, CVSS scores, and exploitation likelihood percentiles.13MIT
- AlicenseAqualityDmaintenanceA Model Context Protocol server providing security vulnerability intelligence tools including CVE lookup, EPSS scoring, CVSS calculation, exploit detection, and Python package vulnerability checking.89MIT
- Flicense-qualityDmaintenanceMCP server that scans project dependencies for security vulnerabilities (CVEs) and provides fix instructions directly in VS Code via Copilot.3
- AlicenseAqualityCmaintenanceMCP server that provides tools to search, filter, and retrieve CVE data from the NVD API, including by ID, keyword, severity, and recency.4MIT
Related MCP Connectors
OSV.dev — Google's open-source vulnerability database
CVE lookups (NVD) and dependency-manifest audits (OSV) for AI agents. No API keys.
CVE lookups (NVD) and dependency-manifest audits (OSV) for AI agents. No API keys.
Appeared in Searches
- MCP server for analyzing CVEs (Common Vulnerabilities and Exposures)
- CodeQL static analysis tool and semantic code analysis platform
- A server that scans projects for security vulnerabilities and recommends fixes
- Search for known security vulnerabilities on the NSIS website
- Automating guard duty alert validation and reporting process
Latest Blog Posts
- Who's Calling? MCP Hosts Are an Identity Blind Spot (And the Spec Knows It)By Om-Shree-0709 on .mcpAgent IdentityOAuth 2.1
- Your AI Chatbot Just Exposed Your CEO's Salary to an InternBy Om-Shree-0709 on .Agent IdentityMCP SecurityOAuth Delegation
- Why MCP Servers Need Execution Sandboxing (And Why Your Current Stack Isn't Enough)By Om-Shree-0709 on .Agentic AiPrompt InjectionWebAssembly
MCP directory API
We provide all the information about MCP servers via our MCP API.
curl -X GET 'https://glama.ai/api/mcp/v1/servers/EdenYavin/OSV-MCP'
If you have feedback or need assistance with the MCP directory API, please join our Discord server