Exposure of Misskey

Misskey acumula 28 CVEs catalogadas, das quais 4 são classificadas como críticas, sem registros de exploração ativa confirmada no catálogo CISA KEV — taxa que se mantém abaixo da média geral do catálogo. O tipo de falha mais recorrente é CWE-20 (validação inadequada de entrada), padrão que tende a originar classes variadas de vulnerabilidades secundárias quando não tratado sistematicamente. A CVE de maior atenção no momento é CVE-2019-1020010, com escore EPSS de 0,0126, indicando probabilidade de exploração ainda baixa, mas não desprezível para ambientes expostos. A ausência de novas CVEs nos últimos 90 dias sugere estabilidade recente no volume de descobertas, embora as quatro falhas críticas existentes permaneçam como ponto prioritário de avaliação para equipes de segurança.