Vulnerabilidades em Broadcom

Com 91 CVEs catalogadas, o portfólio da Broadcom apresenta uma taxa de exploração ativa abaixo da média geral do catálogo, sem registros no CISA KEV e sem provas de conceito públicas conhecidas — indicadores que sugerem um nível de pressão ofensiva relativamente contido no momento. Das seis vulnerabilidades de severidade crítica, nenhuma figura em exploração confirmada, embora a ausência de PoC pública não elimine o risco de exploração privada. O tipo de falha mais recorrente é CWE-269 (gerenciamento impróprio de privilégios), o que aponta para uma superfície de ataque concentrada em escalonamento de privilégios e controle de acesso — área que merece atenção especial em ambientes com múltiplos níveis de permissão. A CVE mais perigosa atualmente identificada, CVE-2019-9500, apresenta EPSS de 0,0384, valor modesto, mas sua antiguidade sugere que sistemas sem as devidas correções acumuladas permanecem expostos a um vetor conhecido há anos.