GET /v1/vulns/{id} consulta un CVE o un aviso de GitHub en cve.org, CISA KEV, EPSS de FIRST, los avisos de GitHub y NVD: estado, CVSS, CWE, productos y versiones afectados, fechas de KEV, puntuación EPSS, alias y referencias. Un id desconocido responde exists: false; nunca se supone.
GET /v1/orgs/{org}/vulns/{id}/exposure lo compara con cada sitio con proxy que ves, de forma pasiva: el ajuste stack del sitio y una huella de su portada tomada una vez al día. Cada sitio recibe affected, posible o no_detectado, una confianza, las pruebas y el estado de la mitigación del borde, por ejemplo el escudo 1009 para CVE-2026-111497. Cualquier rol puede usar las dos.
Desde la terminal, openwaf-cloud ctl vulns show y ctl vulns exposure; en MCP, las nuevas herramientas de lectura vuln_lookup y vuln_exposure.
Consulta ¿Me afecta este CVE? y la referencia de la API.