Vulnerabilidades em usememos

Com 64 CVEs catalogadas, o usememos apresenta uma superfície de ataque moderada, sem registros de exploração ativa confirmada no catálogo CISA KEV — taxa abaixo da média geral. No entanto, a presença de 7 vulnerabilidades de severidade crítica merece atenção prioritária, especialmente para equipes que operam instâncias expostas à internet. O tipo de falha mais frequente é CWE-79 (Cross-Site Scripting), padrão que indica lacunas recorrentes no tratamento de entrada de dados e que, quando combinado com a existência de pelo menos um PoC público, eleva o risco prático de exploração. A CVE mais perigosa identificada atualmente, CVE-2024-29030, registra EPSS de 0,0114, sugerindo probabilidade de exploração ainda baixa no curto prazo, mas que deve ser monitorada à medida que o PoC disponível ganha visibilidade na comunidade.