NVD — National Vulnerability Database

NIST의 National Vulnerability Database. 게시된 모든 CVE(Common Vulnerabilities and Exposures) — 소프트웨어 취약점, 심각도 점수(CVSS), 영향을 받는 제품(CPE), 참조 정보. "이 소프트웨어 버전이 취약한가?"에 대한 권위 있는 출처. 무료, 인증 불필요(가벼운 속도 제한, 키 권장).

Pipeworx의 일부 — AI 에이전트를 1394개 이상의 실시간 데이터 소스에 연결하는 MCP 게이트웨이.

AI 에이전트에게 중요한 이유

보안 분석, 공급망 위험 평가, 또는 "의존성 X에 영향을 주는 CVE는 무엇인가?"와 같은 질문에 대해 NVD가 출처입니다. 상용 취약점 데이터베이스가 큐레이션을 추가하는 반면, NVD는 원시 연방 기록입니다. 보안 IP에 대해서는 USPTO 특허와, 침해 공시에 대해서는 SEC EDGAR와 함께 사용하세요.

일반적인 흐름:

• CVE 조회. 특정 CVE ID로 전체 기록을 찾습니다.

• 제품/버전별 검색. "Apache Log4j 2.x에 영향을 주는 CVE는 무엇인가?" → 키워드 + CPE 필터.

• 심각도별 최근 CVE. 최근 게시된 치명적 및 높은 심각도 공시.

• CVSS 점수. 각 CVE에는 CVSS v2, v3.0, v3.1 점수가 있습니다. 에이전트는 현재 분석에 v3.x를 사용해야 합니다.

Related MCP server: Cybersecurity MCP Server

인증

NVD의 REST API는 무료입니다. 인증되지 않은 클라이언트는 30초당 약 5회 요청할 수 있습니다. 30초당 약 50회 요청을 위해 https://nvd.nist.gov/developers/request-an-api-key에서 무료 API 키를 받으세요. _apiKey로 전달합니다.

심각도 등급 (CVSS v3)

에이전트 트라이지의 경우 "높음 및 치명적, 최근 90일"이 일반적인 관심 구간입니다.

일반적인 함정

• CPE 매칭은 까다롭습니다. CPE(Common Platform Enumeration)는 "이 CVE가 이 제품 버전에 영향을 준다"를 위한 통제된 어휘입니다. CPE의 소프트웨어 이름은 마케팅 이름과 다른 경우가 많습니다. CVE를 검색하기 전에 NVD의 CPE 검색을 사용하여 올바른 CPE를 찾으세요.

• CVE 범위는 완전하지 않습니다. 일부 버그는 CVE 할당 없이 조용히 패치됩니다. 반대로 모든 CVE가 실제로 악용 가능한 것은 아닙니다. 환경에 따라 트라이지하세요.

• 심각도 점수는 악용 가능성이 아닙니다. 사용하지 않는 기능의 치명적 CVSS 점수는 무관합니다. 인터넷에 노출된 것의 중간 CVSS는 점수가 암시하는 것보다 더 나쁩니다. 가능하면 EPSS(Exploit Prediction Scoring System)와 함께 사용하세요.

• 예약 vs 게시. 예약된 CVE("RESERVED")는 공개 공시를 기다리는 자리 표시자입니다. 실제 내용은 게시 후 description에 있습니다. 실제로 알려진 것에 대해 vulnStatus를 필터링하세요.

• 참조 지연. 패치 및 악용 탐지 시그니처는 종종 NVD 기록이 업데이트되기 전에 나타납니다. 실시간 취약점 대응을 위해 GitHub Security Advisories 또는 공급업체 채널을 위에 계층화하세요.

• 수정 vs 게시 날짜. "수정" 날짜는 종종 재점수 또는 참조 업데이트를 반영하며 새로운 발견 사항이 아닙니다. "이번 주에 공시된 것"에 대해서는 publishedDate로 정렬하세요.

빠른 시작

MCP 클라이언트(Claude Desktop, Cursor, Windsurf 등)에 추가하세요:

{
  "mcpServers": {
    "nvd": {
      "url": "https://gateway.pipeworx.io/nvd/mcp"
    }
  }
}

또는 모든 1394개 이상의 데이터 소스에 접근하려면 전체 Pipeworx 게이트웨이에 연결하세요:

{
  "mcpServers": {
    "pipeworx": {
      "url": "https://gateway.pipeworx.io/mcp"
    }
  }
}

ask_pipeworx와 함께 사용

도구를 직접 호출하는 대신 평범한 영어로 질문할 수 있습니다:

ask_pipeworx({ question: "your question about Nvd data" })

게이트웨이가 올바른 도구를 선택하고 인수를 자동으로 채웁니다.

더 보기

• 문서 및 가이드

• pipeworx.io

라이선스

MIT