Vulnerabilities in Oracle

Com 224 CVEs catalogadas e nenhuma em exploração ativa confirmada pelo CISA KEV, a taxa de exploração da Oracle neste conjunto está abaixo da média geral do catálogo. Apesar da ausência de vulnerabilidades críticas formalmente classificadas e de novas ocorrências nos últimos 90 dias, a presença de CVE-2017-3248 com EPSS de 0,973 indica probabilidade muito elevada de exploração ativa segundo os modelos preditivos, exigindo atenção redobrada de equipes que ainda não aplicaram as correções correspondentes. Três vulnerabilidades possuem PoC pública disponível, o que amplia a superfície de risco para organizações que mantêm versões desatualizadas. O conjunto de dados sugere um perfil de risco residual concentrado em vulnerabilidades mais antigas, onde a janela de remediação já foi amplamente ultrapassada.