Exposición de Wagtail

O histórico de vulnerabilidades do Wagtail reúne 20 CVEs catalogadas, sem registros de exploração ativa no catálogo CISA KEV e sem ocorrências de severidade crítica, situação que coloca a tecnologia abaixo da média geral do catálogo em termos de taxa de exploração. O tipo de falha mais comum é CWE-280 (tratamento inadequado de permissões insuficientes), o que sugere atenção aos controles de autorização na implementação e configuração da plataforma. A CVE mais perigosa atualmente identificada é CVE-2020-11001, com EPSS de 0,0127, indicando probabilidade de exploração ainda baixa, mas que não deve ser ignorada em ambientes expostos. O surgimento de 5 novas CVEs nos últimos 90 dias merece monitoramento contínuo, pois aponta atividade recente na descoberta de falhas mesmo em um projeto com volume total moderado de vulnerabilidades.