Vulnerabilidades em BTCPay Server

O BTCPay Server tem 1 CVE na base do Vexday, classificada como crítica pelo CVSS e publicada nos últimos 90 dias, o que indica risco recente, mas concentrado em um único registro. Nenhuma vulnerabilidade do fornecedor consta no catálogo KEV, ou seja, sem evidência de exploração ativa nesta base. A fraqueza dominante é a CWE-522 (credenciais insuficientemente protegidas), porém com uma amostra de um único caso, a tendência não permite conclusões amplas sobre o padrão de segurança do fornecedor.