Exposição de Amazon Web Services

PaaS

score de exposição

1.153.038

sites usam

em exploração

críticos

Análise Vexday

O histórico de vulnerabilidades catalogadas para Amazon Web Services é relativamente reduzido, com apenas 10 CVEs registradas e nenhuma em exploração ativa confirmada pelo catálogo KEV da CISA, posicionando-se abaixo da média geral do catálogo. A ausência de entradas críticas e o baixo escore EPSS máximo observado (0,00611) indicam que o risco de exploração imediata no conjunto atual é limitado. O tipo de falha mais recorrente é CWE-250 (execução com privilégios desnecessários), padrão que merece atenção em revisões de controle de acesso e configuração de permissões. A CVE mais relevante no momento, CVE-2021-40831, apresenta EPSS de 0,0061, sugerindo baixa probabilidade de exploração em escala, embora o surgimento de duas novas vulnerabilidades nos últimos 90 dias indique que o monitoramento contínuo permanece necessário.

CVEs

10 resultados

CVE-2021-40831MEDIUMMissing SNI validation and inconsistent CA override function behavior within AWS IoT Device SDKs on Apple devicesEPSS 0.6%CVE-2021-40828MEDIUMTLS hostname validation issues within AWS IoT Device SDKs on WindowsEPSS 0.4%CVE-2021-3101HIGHHotdog Container EscapeEPSS 0.4%CVE-2022-0071HIGHHotdog Container EscapeEPSS 0.4%CVE-2021-40829MEDIUMTLS hostname validation issues within AWS IoT Device SDKs on macOSEPSS 0.4%CVE-2021-40830MEDIUMInconsistent CA override function behavior within AWS IoT Device SDKs on Unix systemsEPSS 0.4%CVE-2022-0070HIGHLog4j hot patch package privilege escalationEPSS 0.4%CVE-2021-3100HIGHLog4j hot patch package privilege escalationEPSS 0.4%CVE-2026-12958HIGHArbitrary file write in Language Servers for AWSEPSS 0.3%CVE-2026-12957HIGHArbitrary Code Execution in Language Servers for AWSEPSS 0.2%