**CVEリスト、GitHub Advisory Database、OSV、NVD、ENISAの欧州脆弱性データベース(EUVD)、CISAの既知の脆弱性カタログ(KEV)、FIRST EPSSのスコアと脆弱性ごとの1つの重複したエントリに Exploit-DB を結合し、RSS、Atomフィード、JSON、JSON、JSON、JSON、JSON、JSON、JSON、JSON、JSON、JSON、JSON、JSON、JSON、JSON、JSONS、JSONS、JSONS、JSONS、JSONS、JSONS、S、JSONS、JSONS、S、S、S、S、S、S、S、S、S、S、S、S、S、S、S、S、S、S、S、S、S、S、S、S、S、S、S、S、S、S、S、S、S、S、S、S、S、S、S、S、S、S、S、S、S、S、S、S、S、S、S、S、S いいえ、APIキーはありません。

このリポジトリは GitHub に cve.now’s のホームです: つまり、どのように使うか、問題の報告場所です。 サービスはSazabiによって構築され、実行されます。ソースコードは公開されていません。

フィード

1つのエンドポイントhttps://cve.now/feedは、自由に結合するフィルタで絞ります。 デフォルトでRSSを追加。 [format=atom] または format=json を追加します。

| フィード | URL | お問い合わせ | クリティカル:CISA KEV、CVSS 9+、CVSS 7+、EPSS スコア 0.1 以上 | [https://cve.now/feed?filter=critical | | 新CISA既知の脆弱性 | [https://cve.now/feed?filter=kev | | エントリー | 【T5】 | | 1つの技術 | [[T6] | | 1つのパッケージエコシステム | [[T7] | | 結合 | [[T8] |

cve.now

A free, public vulnerability feed. cve.now merges the CVE List, the GitHub Advisory Database, OSV, NVD, ENISA’s European Vulnerability Database (EUVD), CISA’s Known Exploited Vulnerabilities catalog (KEV), FIRST EPSS scores and Exploit-DB into one deduplicated entry per vulnerability, and publishes it as RSS, Atom, JSON Feed, a JSON API and an MCP server. No account, no API key.

This repository is cve.now’s home on GitHub: what it is, how to use it, and where to report problems. The service is built and run by Sazabi; its source code is not public.

Feeds

One endpoint, https://cve.now/feed, narrowed with filters that combine freely. RSS by default; add format=atom or format=json.

filter, tech and ecosystem each take one value or several, as a comma list or repeated. An entry must match any listed value of a field and every field given. A feed combines at most 16 combinations of values (for example 4 technologies x 4 ecosystems). list_feed in the MCP server takes the same three fields as lists.

Ecosystems: npm, pypi, go, maven, crates.io, packagist, rubygems, hex, nuget.

Technologies: nextjs, react, node, express, django, flask, rails, spring, log4j, kubernetes, docker, nginx, apache-httpd, openssl, postgresql, mysql, redis, microsoft-sql-server, oracle-database, mariadb, ibm-db2, mongodb, sap-ase, php, wordpress, jenkins, gitlab, fortinet, citrix, ivanti, cisco-ios, palo-alto-panos, vmware, microsoft-exchange, chrome, linux-kernel. Missing one? Request it.

In Slack, run /feed subscribe https://cve.now/feed?filter=critical in any channel.

Check your stack

Upload a lockfile at cve.now to get a shareable report and an RSS feed of only the entries that affect your exact package versions. Supported: package-lock.json, bun.lock, pnpm-lock.yaml, yarn.lock, requirements.txt, poetry.lock, Cargo.lock, go.sum, Gemfile.lock, mix.lock, flake.lock (checked by the git commit each input pins, through OSV; nixpkgs package CVEs are not checked).

For a short package list, build the feed URL yourself:

https://cve.now/stack?p=npm:[email protected],pypi:[email protected]