Vulnerabilidades em Checkmarx

A base do Vexday registra 2 CVEs para o Checkmarx, nenhuma listada no catálogo KEV (sem exploração ativa conhecida) e nenhuma com severidade crítica segundo o CVSS. Ambas foram publicadas nos últimos 90 dias, e a fraqueza dominante é a CWE-22 (travessia de diretório), o que indica risco recente e concentrado nesse tipo de falha. O volume é baixo, mas o histórico recente justifica acompanhar as atualizações de segurança do fornecedor.