Vulnerabilidades em Cloudflare

65 resultados
Análise Vexday

Com 57 CVEs catalogadas e nenhuma registrada no CISA KEV, o histórico de vulnerabilidades da Cloudflare apresenta taxa de exploração ativa abaixo da média geral do catálogo, o que indica um perfil de risco operacional relativamente contido. O tipo de falha mais frequente é CWE-20 (validação inadequada de entrada), categoria que exige atenção contínua em componentes expostos a dados externos. A CVE mais perigosa no momento, CVE-2021-3907, possui EPSS de 0,04, sugerindo probabilidade de exploração ainda baixa, embora seja o ponto focal para priorização de correção. A ausência de PoCs públicas reforça o cenário atual de menor pressão imediata, mas as duas CVEs de severidade crítica devem ser monitoradas de perto dado seu potencial de impacto.

CVE-2026-14440HIGHCloudflare Universal SSL automatically managed CAA RRset supersedes customer-configured CAA recordsEPSS 0.2%CVE-2022-2225HIGHZero Trust Secure Web Gateway policies bypass using WARP client subcommandsEPSS 0.2%CVE-2025-13353HIGHgokey allows secret recovery from a seed file without the master passwordEPSS 0.2%CVE-2022-4457MEDIUMWARP client manifest misconfiguration leading to Task HijackingEPSS 0.2%CVE-2021-3978HIGHImproper Preservation of Permissions in github.com/cloudflare/cfrpki/cmd/octorpkiEPSS 0.1%