Vulnerabilidades em Tidelift

A base do Vexday registra 1 CVE associada ao fornecedor Tidelift, sem nenhuma sob ataque ativo (KEV) e nenhuma classificada como crítica pelo CVSS. A fraqueza dominante é a CWE-266 (atribuição incorreta de privilégios), e a única vulnerabilidade foi publicada nos últimos 90 dias, o que indica risco recente, porém de baixo volume. Com amostra tão pequena, o panorama deve ser lido como um sinal limitado e não como uma avaliação consolidada do fornecedor.