NVD CVE Vulnerability Search

Ce qu'il fait

Cette compétence permet à l'agent d'interroger la National Vulnerability Database (NVD) pour trouver des enregistrements CVE par identifiant ou par mot-clé/version. Elle retourne des détails CVE structurés — scores CVSS v3/v2, sévérité, chaînes de vecteurs, identifiants CWE, métriques d'exploitabilité/impact, références (avis de fournisseurs, correctifs, exploits) et configurations CPE affectées — permettant des recherches de vulnérabilités, un triage et un reporting rapides. La compétence propose deux opérations principales : get_cve pour les recherches exactes de CVE et search_cve pour des recherches plus larges par mot-clé ou version.

Quand l'utiliser

Utilisez cette compétence lors d'audits de sécurité, d'enrichissement post-scan, de réponse aux incidents lorsqu'un ID CVE est cité, de planification de mise à jour pour comparer les expositions entre les versions, ou de balayages de vulnérabilités à l'échelle du parc. Elle est précieuse lorsque vous disposez d'une chaîne logicielle/version provenant de show version ou de données d'inventaire et que vous souhaitez mapper les CVE connues aux appareils déployés.

Ce qui est inclus

• Scripts : la compétence contient des exemples montrant comment appeler get_cve et search_cve via l'enveloppe d'appel MCP (aucun script/répertoire séparé présent dans ce cliché de dépôt).
• Références : Aucune listée dans le paquet de compétence, mais la compétence se mappe directement aux API NVD et aux artefacts CVE standards.
• Instructions : Flux de travail procédural pour extraire les versions, rechercher les CVE correspondantes, extraire les détails pour les découvertes hautes/critiques, corréler l'exposition avec la configuration active et produire un rapport d'audit.

Agents compatibles

Idéalement utilisé avec des agents pouvant exécuter des appels shell/python MCP (environnements OpenClaw/agentiques) et ayant un accès réseau/API à la NVD et aux éventuelles clés API requises.