M
Üretici güvenlik profili
modelcontextprotocol
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE9
Kritik0
CISA KEV0
Public exploit5
Yama oranı%22
Ort. CVSS7.3
12 aylık açık hızı
0
0
0
1
0
0
0
0
0
1
4
3
CVE KEV
CVE önem dağılımı
9toplam CVE
Yüksek5 (56%)
Orta4 (44%)
Yama ve sömürü görünümü
%22
Doğrulanmış yama
%0
CISA KEV
%56
Public exploit
2Yama var
0Kısmi
0Geçici çözüm
0Üretici: yama yok
7Bilinmiyor
Son güvenlik açıkları
8.7
CVE-2026-108714
MCP Kotlin SDK through 0.15.0 Memory Exhaustion via Application.mcpWebSocket
M
Yama durumu bilinmiyor
7.5
CVE-2026-104850
MCP TypeScript SDK: OAuth client could send credentials to an authorization server chosen by the MCP server
M
Yama durumu bilinmiyorEPSS %0
6.9
CVE-2026-104120
modelcontextprotocol mcp-server-fetch/mcp-server-everything Fetch Tool server.py fetch_url server-side request forgery
M
Yama doğrulandıEPSS %0
6.8
CVE-2026-64684
RMCP: Custom HTTP headers leak to cross-origin redirect targets
M
Yama durumu bilinmiyorEPSS %1
8.2
CVE-2026-63127
RMCP: Missing Resource Field Validation in OAuth Protected Resource Metadata Discovery
M
Yama durumu bilinmiyorEPSS %0
7.5
CVE-2026-63128
RMCP: Unauthenticated permanent session-table leak in rmcp Streamable HTTP server transport leads to remote denial-of-service
M
Yama durumu bilinmiyorEPSS %1
6.2
CVE-2026-53937
MCP Kotlin SDK's unbounded line buffer in StdioServerTransport/StdioClientTransport leads to memory exhaustion (DoS)
M
Yama durumu bilinmiyorEPSS %0
6.9
CVE-2026-53965
MCP PHP SDK: Unbounded SSE buffer in HttpTransport enables client-side denial of service
M
Yama durumu bilinmiyorEPSS %1
7.0
CVE-2026-27896
MCP Go SDK Vulnerable to Improper Handling of Case Sensitivity
M
Yama doğrulandıEPSS %0