** Бесплатный общедоступный канал уязвимостей.** cve.now объединяет CVE List, Консультативную базу данных GitHub, OSV, NVD, европейскую базу данных уязвимостей ENISA (EUVD), каталог известных эксплуатируемых уязвимостей CISA (KEV), оценки FIRST EPSS и Exploit-DB в одну дублированную запись на уязвимость и публикует его как RSS, Atom, JSON Feed, JSON API и MCP-сервер. Ни аккаунта, ни ключа API.

Это хранилище является домом cve.now на GitHub: что это такое, как его использовать и где сообщать о проблемах. Сервис построен и управляется Sazabi; его исходный код не является общедоступным.

Питание

Одна конечная точка, T0, сужена фильтрами, которые свободно комбинируются. Для этого следует добавить RSS format=atom или format=json.

| Feed | URL [скрыто] [скрыто] | Критический: в CISA KEV, CVSS 9+ в перечисленной технологии, или CVSS 7+ с оценкой EPSS 0,1 или более | https://cve.now/feed?filter=critical | Новые известные уязвимости CISA | https://cve.now/feed?filter=kev Каждый из них [5]. Одна технология https://cve.now/feed?tech=nextjs Одна экосистема пакетов https://cve.now/feed?ecosystem=npm Комбинированный https://cve.now/feed?filter=critical&tech=nextjs&format=json

cve.now

A free, public vulnerability feed. cve.now merges the CVE List, the GitHub Advisory Database, OSV, NVD, ENISA’s European Vulnerability Database (EUVD), CISA’s Known Exploited Vulnerabilities catalog (KEV), FIRST EPSS scores and Exploit-DB into one deduplicated entry per vulnerability, and publishes it as RSS, Atom, JSON Feed, a JSON API and an MCP server. No account, no API key.

This repository is cve.now’s home on GitHub: what it is, how to use it, and where to report problems. The service is built and run by Sazabi; its source code is not public.

Feeds

One endpoint, https://cve.now/feed, narrowed with filters that combine freely. RSS by default; add format=atom or format=json.

filter, tech and ecosystem each take one value or several, as a comma list or repeated. An entry must match any listed value of a field and every field given. A feed combines at most 16 combinations of values (for example 4 technologies x 4 ecosystems). list_feed in the MCP server takes the same three fields as lists.

Ecosystems: npm, pypi, go, maven, crates.io, packagist, rubygems, hex, nuget.

Technologies: nextjs, react, node, express, django, flask, rails, spring, log4j, kubernetes, docker, nginx, apache-httpd, openssl, postgresql, mysql, redis, microsoft-sql-server, oracle-database, mariadb, ibm-db2, mongodb, sap-ase, php, wordpress, jenkins, gitlab, fortinet, citrix, ivanti, cisco-ios, palo-alto-panos, vmware, microsoft-exchange, chrome, linux-kernel. Missing one? Request it.

In Slack, run /feed subscribe https://cve.now/feed?filter=critical in any channel.

Check your stack

Upload a lockfile at cve.now to get a shareable report and an RSS feed of only the entries that affect your exact package versions. Supported: package-lock.json, bun.lock, pnpm-lock.yaml, yarn.lock, requirements.txt, poetry.lock, Cargo.lock, go.sum, Gemfile.lock, mix.lock, flake.lock (checked by the git commit each input pins, through OSV; nixpkgs package CVEs are not checked).

For a short package list, build the feed URL yourself:

https://cve.now/stack?p=npm:[email protected],pypi:[email protected]