이 저장소는 공개적으로 공개된 **Common Vulnerabilities and Exposures (CVEs)의 큐레이터 인덱스입니다 ** Model Context Protocol (MCP) 생태계: 공식 및 타사 서버, SDK, Gateways, 클라이언트 및 MCP가 공격 표면 또는 수정 범위의 일부인 통합. cves/]의 각 연결 노트는 영향을받는 구성 요소, 약점 클래스 및 수비수기 및 유지자를위한 포인터를 요약합니다.

**Coverage: ** ** 590 ** MCP 보안 자문 (CVEs 및 GHSA 전용 레코드; 공개 관련 날짜로 아래 인덱스).

** Vandana Verma Sehgal **에 의해 유지 및 큐레이터.

OWASP MCP 탑 10 (2025) 매핑

Indexed CVEs는 OWASP MCP Top 10 (2025)의 기본 범주로 맵핑됩니다. Mappings는 NVD/CWE를 사용하고 summaries를 사용할 수 있습니다. CVE는 MCP 위험이 1개 이상일 수 있습니다. primary 매핑은 아래 표에 표시됩니다.

| ID | 구분 | | ----- | ----------------------------------------------------------------------------------------------------------------------------------------------------------- | ----- | | MCP01 | 토큰 관리 및 비밀 노출 | 94 |

MCP-related CVE reference

This repository is a curated index of publicly disclosed Common Vulnerabilities and Exposures (CVEs) that touch the Model Context Protocol (MCP) ecosystem: official and third-party servers, SDKs, gateways, clients, and integrations where MCP is part of the attack surface or fix scope. Each linked note under [cves/](cves/) summarizes the affected component, weakness class, and pointers for defenders and maintainers.

Coverage: 590 indexed MCP security advisories (CVEs and GHSA-only records; indexed below by disclosure-related date).

Maintained and curated by Vandana Verma Sehgal.

OWASP MCP Top 10 (2025) mapping

Indexed CVEs are mapped to the primary category in the OWASP MCP Top 10 (2025). Mappings use NVD/CWE and index summaries where available. A CVE may relate to more than one MCP risk; only the primary mapping is shown in the tables below.