Exposição de Microsoft Excel

Com apenas 39 CVEs catalogadas, o Microsoft Excel apresenta volume relativamente contido de vulnerabilidades, mas sua taxa de exploração ativa está significativamente acima da média geral do catálogo — 5,7 vezes superior —, o que indica que as falhas historicamente identificadas nesta tecnologia tendem a ser aproveitadas na prática com frequência desproporcional. A CVE-2019-1297, a vulnerabilidade mais perigosa atualmente em exploração ativa, registra EPSS de 0,2046, sinalizando probabilidade não negligenciável de exploração observada em ambientes reais. O maior EPSS registrado entre as CVEs do produto chega a 0,28178, reforçando que ao menos parte do portfólio de vulnerabilidades continua relevante do ponto de vista operacional, mesmo sem registros de novas ocorrências nos últimos 90 dias. Equipes de segurança devem priorizar a verificação do status de correção das vulnerabilidades em KEV, dado o padrão histórico de exploração ativa acima da média.