Vulnerabilidades em Codezips

Com 72 CVEs catalogadas e nenhuma registrada no CISA KEV, a taxa de exploração ativa do Codezips está abaixo da média geral do catálogo, o que pode refletir menor visibilidade do vendor no radar de atores de ameaça, mas não necessariamente menor risco técnico. O tipo de falha mais frequente é CWE-89 (SQL Injection), uma classe de vulnerabilidade que, historicamente, tende a atrair interesse ofensivo quando exploits se tornam acessíveis. A CVE mais relevante no momento, CVE-2024-10449, apresenta EPSS de 0,0137, indicando probabilidade ainda baixa de exploração ativa no curto prazo, embora a ausência de PoCs públicas conhecidas não elimine o risco latente associado ao padrão dominante de injeção SQL. Equipes de segurança que utilizam produtos do Codezips devem monitorar o surgimento de provas de conceito, dado o volume acumulado de falhas e o perfil de CWE predominante.