项目分享所有与MCP相关的CVE发布信息
概览
该仓库是一个精心策划的公开披露索引，涵盖涉及生态系统的相关内容：官方和第三方服务器、SDK、网关、客户端以及集成，其中MCP属于攻击面或修复范围。每个链接的注释在cves/下总结了受影响的组件、弱点类以及防御者和维护者的指针。 索引的MCP安全警示（CVE和仅限GHSA记录;以下按披露相关日期索引）。 索引CVE被映射到OWASP MCP十大（2025年）的主要类别。映射使用NVD/CWE和索引摘要（如有）。一个CVE可能关联多个MCP风险;下表仅显示映射。 这些记录在2026年9月27日的MCP CVE/GHSA差距审查中得到确认。所有记录均有独立的防御性说明，属于cves/;目前有三家拥有GHSA标识符，但未分配CVE。
概述（AI 翻译）
该仓库是一个精心整理的索引，收录了公开披露的常见漏洞和暴露（CVE），这些漏洞涉及**模型上下文协议（MCP）**生态系统：官方和第三方服务器、SDK、网关、客户端以及集成，其中MCP属于攻击面或修复范围。cves/下的每个链接注释都总结了受影响的组件、弱点类以及防御者和维护者的提示。
覆盖范围： 590 已索引的MCP安全警示（CVE和仅限GHSA记录;以下按披露相关日期索引）。
由Vandana Verma Sehgal维护和策展。
OWASP MCP 前十名（2025年）地图
索引CVE被映射到OWASP MCP十大（2025年）中的主类别。映射使用NVD/CWE和索引摘要（如有）。一个CVE可能关联多个MCP风险;下表仅显示主要映射。
| 身份证 | 类别 | 伯爵 |
|---|---|---|
| MCP01 | 代币管理不善与秘密暴露 | 94 |
本页由 AI 翻译，技术细节请以原文为准。
README
以下为原文 README 节选，完整内容请查看原文。
MCP-related CVE reference
This repository is a curated index of publicly disclosed Common Vulnerabilities and Exposures (CVEs) that touch the Model Context Protocol (MCP) ecosystem: official and third-party servers, SDKs, gateways, clients, and integrations where MCP is part of the attack surface or fix scope. Each linked note under [cves/](cves/) summarizes the affected component, weakness class, and pointers for defenders and maintainers.
Coverage: 590 indexed MCP security advisories (CVEs and GHSA-only records; indexed below by disclosure-related date).
Maintained and curated by Vandana Verma Sehgal.
OWASP MCP Top 10 (2025) mapping
Indexed CVEs are mapped to the primary category in the OWASP MCP Top 10 (2025). Mappings use NVD/CWE and index summaries where available. A CVE may relate to more than one MCP risk; only the primary mapping is shown in the tables below.
| ID | Category | Count |
|---|---|---|
| MCP01 | Token Mismanagement & Secret Exposure | 94 |
| MCP02 | Privilege Escalation via Scope Creep | 82 |
| MCP03 | Tool Poisoning | 2 |
| MCP04 | Software Supply Chain Attacks & Dependency Tampering | 38 |
| MCP05 | Command Injection & Execution | 213 |
| MCP06 | Prompt Injection via Contextual Payloads | 13 |
| MCP07 | Insufficient Authentication & Authorization | 115 |
| MCP08 | Lack of Audit and Telemetry | 4 |
安装
This server does not publish a one-line install command.
Open the repository installation guide 新手？先看 mcpskill.org 教程 →