Vulnerabilidades em PowerDNS

O histórico de vulnerabilidades do PowerDNS reúne 72 CVEs catalogadas, sem nenhum registro no catálogo CISA KEV — taxa abaixo da média geral do catálogo —, sem falhas de severidade crítica e sem provas de conceito públicas conhecidas, o que configura um perfil de risco relativamente contido. Chama atenção, porém, o volume de 48 vulnerabilidades surgidas nos últimos 90 dias, indicando aumento recente na atividade de descoberta e exigindo monitoramento contínuo. A falha mais representativa hoje é CVE-2017-15120, com score EPSS de 0,52, o que a posiciona com probabilidade moderada de exploração e justifica priorização nas correções, mesmo sem confirmação de exploração ativa no momento. O tipo de fraqueza predominante é CWE-770 (alocação de recursos sem limite adequado), sugerindo que controles de consumo de recursos — como limites de consulta e proteção contra amplificação DNS — devem ser revisados nas configurações de implantação.