Exposure of Warp

Web servers
30
exposure score
20
sites use
1
exploited
2
critical
Vexday analysis

Com 30 CVEs catalogadas e uma taxa de exploração ativa 7,4 vezes acima da média geral do catálogo CISA KEV, o Warp apresenta um perfil de risco que merece atenção desproporcional ao seu volume total de vulnerabilidades. A CVE mais perigosa em exploração ativa, CVE-2021-27860, possui EPSS de aproximadamente 0,40 — valor que indica probabilidade relevante de exploração observada em ambiente real. O tipo de falha mais recorrente é CWE-862 (ausência de verificação de autorização), o que sugere fragilidades estruturais no controle de acesso que podem facilitar escalonamento de privilégios ou acesso não autorizado a recursos. O surgimento de 10 CVEs nos últimos 90 dias, combinado com 2 falhas de severidade crítica, reforça a necessidade de ciclos ágeis de atualização e monitoramento contínuo para quem depende dessa tecnologia.

CVEs

30 results
CVE-2022-2147MEDIUMUnquoted Service Path in Cloudflare WARP for WindowsEPSS 0.3%CVE-2026-48704HIGHWarp Markdown notebook links may open executable local filesEPSS 0.3%CVE-2026-48720HIGHWarp: SSH remote output can lead to local file overwrite and persistenceEPSS 0.2%CVE-2022-3322MEDIUMLock WARP switch bypass on WARP mobile client using iOS quick actionEPSS 0.2%CVE-2023-1412HIGHLocal Privilege Escalation Vulnerability in WARP's MSI InstallerEPSS 0.2%CVE-2026-48725HIGHWarp may allow terminal output to access the local clipboard through OSC 52EPSS 0.2%CVE-2022-2225HIGHZero Trust Secure Web Gateway policies bypass using WARP client subcommandsEPSS 0.2%CVE-2026-48703HIGHWarp: Command Injection via Warp code search tool argumentsEPSS 0.2%CVE-2022-4457MEDIUMWARP client manifest misconfiguration leading to Task HijackingEPSS 0.2%CVE-2026-48721HIGHWarp: Env-var prefixes can lead to denylisted command autoexecutionEPSS 0.1%