Vulnerabilidades em Kashipara

Com 57 CVEs catalogadas e nenhuma em exploração ativa confirmada pelo CISA KEV, o perfil de risco do Kashipara situa-se abaixo da média geral do catálogo em termos de exploração conhecida. A falha mais comum é CWE-89 (SQL Injection), o que indica uma fragilidade recorrente em validação de entradas nos produtos do vendor — categoria historicamente visada em ataques oportunistas. A CVE mais perigosa atualmente, CVE-2024-0268, apresenta EPSS de 0,0094, sugerindo probabilidade de exploração relativamente baixa no curto prazo, embora a presença de SQL Injection como vetor dominante justifique atenção contínua a controles de camada de aplicação. A ausência de PoCs públicas e de novas CVEs nos últimos 90 dias reduz a urgência imediata, mas não elimina a necessidade de monitoramento, dado o padrão estrutural de falhas identificado.