Ext Ops Panel
Abrir o painel
Comparação

Vuln NIST vs. VulnFeed

Vuln NIST é um servidor MCP publicado por HaroldFinchIFT. Marketplaces que lemos e que o listam: 1 (Docker MCP Catalog). VulnFeed é um servidor MCP publicado por infai-tech. Marketplaces que lemos e que o listam: 1 (Official MCP Registry). Conforme nossa passagem pelos marketplaces em 2026-11-12. Este par foi escolhido por um leitor, não pela nossa regra de comparação, por isso pedimos aos buscadores que não indexem a página.

Onde cada um é publicado

Onde cada um é publicado
MarketplaceVuln NISTVulnFeed
Docker MCP Catalog Listado
Versão: sha256:e5025e66c0d2
Forks (GitHub): 7
Downloads (Docker Hub): 14 624
Estrelas (Docker Hub): 1
Estrelas (GitHub): 14
Sem marcação · Visto pela primeira vez
Não listado
Official MCP Registry Não listado Listado
Versão: 0.3.3
Downloads por mês (PyPI): 652 (último número publicado)
Downloads por semana (PyPI): 65 (último número publicado)
Forks (GitHub): 0 (último número publicado)
Estrelas (GitHub): 1 (último número publicado)
Sem marcação · Visto pela primeira vez

Cada número é do próprio marketplace e nunca é somado entre marketplaces. Um marketplace que não publica números não mostra nenhum: sem número não é zero.

Os fatos lado a lado

Vuln NIST vs. VulnFeed
FatoVuln NISTVulnFeed
Marketplaces que o listam11
Estrelas (GitHub) (diferente)141 (último número publicado)
Downloads (Docker Hub) (diferente)14 624Sem número no Docker Hub
Forks (GitHub) (diferente)70 (último número publicado)
Último releaseNão publicadoNão publicado
Onde roda (diferente)Na sua máquina (mcp/vuln-nist-mcp-server)Na sua máquina (vulnfeed-mcp)
Transportestdiostdio
Ferramentas que declara (diferente)6Não publicado
Variáveis de ambiente que pede (diferente)Não publicado1, das quais segredos: 1
Licença (diferente)MITNão informado
Repositório (diferente)github.com/haroldfinchift/vuln-nist-mcp-servergithub.com/infai-tech/vulnfeed-mcp
Mudanças nos últimos 7 dias (diferente)40
Visto pela primeira vez2026-10-112026-10-11

As linhas em que os dois diferem têm fundo destacado e valores em negrito. Onde os próprios dados dizem qual valor é melhor (mais marketplaces, um número maior do mesmo marketplace, um release mais recente, uma marca verified em um marketplace que lista os dois), o melhor também é marcado em verde com ▲ e o pior em vermelho com ▼. Onde roda, o transporte, as ferramentas, as configurações, os hooks, as partes do pacote, a licença e as mudanças da semana são marcados apenas como diferentes: mais ou menos não é melhor por si só.

O que cada um diz que faz

Vuln NIST

Nas próprias palavras, em Docker MCP Catalog:

This MCP server exposes tools to query the NVD/CVE REST API and return formatted text results suitable for LLM consumption via the MCP protocol. It includes automatic query chunking for large date ranges and parallel processing for improved performance.

VulnFeed

Nas próprias palavras, em Official MCP Registry:

Dependency vulnerability scanner with EPSS scoring. 9 MCP tools. Free tier + x402.

Como executar cada um

Vuln NIST Como servidor MCP local: imagem Docker

Claude Code
claude mcp add --transport stdio vuln-nist-mcp-server -- docker run -i --rm mcp/vuln-nist-mcp-server

VulnFeed Como servidor MCP local: pacote PyPI

Claude Code
claude mcp add --env "VULNFEED_API_KEY=<YOUR_VULNFEED_API_KEY>" --transport stdio vulnfeed -- uvx vulnfeed-mcp

Exige: VULNFEED_API_KEY (secreta)

Comandos construídos apenas com o que os marketplaces declaram; o conjunto completo para cada cliente está no cartão de cada um.

Ferramentas que cada um declara

Os marketplaces de VulnFeed não publicam lista de ferramentas, então não comparamos ferramentas.

Configurações que cada um pede

Os marketplaces de Vuln NIST não publicam as configurações que ele pede, então não comparamos configurações.

O que pode fazer: Vuln NIST · O que pode fazer: VulnFeed · Comparar outros dois plugins

Dados de Docker MCP Catalog. Dados de Official MCP Registry. Os números vêm das nossas próprias passagens regulares pelos marketplaces, última leitura em . Não publicamos dados de contato dos editores de plugins.

De onde vêm os dados: como o catálogo é montado