Fora do KEV, a composição do risco muda: CWE-119 aparece 3,09× mais

No snapshot EPSS de 11 de out. de 2026, a interseção NVD × FIRST EPSS × CISA KEV produz duas faixas distintas de revisão: 673 CVEs HIGH/CRITICAL já constam no KEV, que registra exploração conhecida; outras 422 são HIGH/CRITICAL, estão fora do KEV e têm EPSS >= 50%. As faixas não são equivalentes: EPSS é probabilidade estimada, não prova de exploração. Separadamente, o NVD publicou 13,6K CVEs em 30 dias, +2,0% versus os 30 dias anteriores. CWE-119 representa 21,2% da faixa HIGH/CRITICAL com EPSS >= 50% fora do KEV contra 6,9% no KEV (3,09×; FDR q <0,0001). A diferença é de composição, não previsão de entrada futura no catálogo.