# Consulta y exposición de vulnerabilidades

> Consulta un CVE o GHSA en sus fuentes públicas y qué sitios con proxy puede afectar, desde la API, la CLI o MCP.

`GET /v1/vulns/{id}` consulta un CVE o un aviso de GitHub en cve.org, CISA KEV, EPSS de FIRST, los avisos de GitHub y NVD: estado, CVSS, CWE, productos y versiones afectados, fechas de KEV, puntuación EPSS, alias y referencias. Un id desconocido responde `exists: false`; nunca se supone.

`GET /v1/orgs/{org}/vulns/{id}/exposure` lo compara con cada sitio con proxy que ves, de forma pasiva: el ajuste `stack` del sitio y una huella de su portada tomada una vez al día. Cada sitio recibe `affected`, `posible` o `no_detectado`, una confianza, las pruebas y el estado de la mitigación del borde, por ejemplo el escudo 1009 para CVE-2026-111497. Cualquier rol puede usar las dos.

Desde la terminal, `openwaf-cloud ctl vulns show` y `ctl vulns exposure`; en MCP, las nuevas herramientas de lectura `vuln_lookup` y `vuln_exposure`.

Consulta [¿Me afecta este CVE?](https://developers.openwaf.dev/es/waf/does-this-cve-affect-me/) y la [referencia de la API](https://developers.openwaf.dev/es/api/vulnerabilities/).