教育数字化知识图谱

公 开漏洞情况

本周 CNNV D 采集安全漏洞 798 个。

接报漏 洞情况

本周 CNNVD 接报漏洞 7795 个，其中信息技术产品漏洞(通用型 漏洞 ) 246 个， 网络信息系统漏洞(事件型漏洞) 68 个， 漏洞平台推 送 漏洞 7481 个。

序 号

厂 商名称

漏 洞数量 (个)

所占比 例

1

WordPress 基 金会

3 97

49.7 5%

2

三 星

3 8

4.76 %

3

l unary

1 4

1 .75%

4

高通

1 2

1 .50%

5

联 发科

1 1

1 .38%

序 号

漏洞类 型

漏洞数量 (个 )

所占比 例

1

跨站脚本

8 2

10.28%

2

SQL 注入

2 2

2.7 6%

3

代码问 题

2 1

2.63 %

4

信息泄露

1 6

2.01 %

5

路 径遍历

1 3

1 .63%

6

授权问 题

1 2

1 .50%

7

输入 验证错误

9

1 . 13%

8

访 问控制错误

8

1 .00%

9

跨站 请求伪造

8

1 .00%

1 0

操作系统命令注入

8

1 .00%

1 1

日 志信息泄露

4

0. 50%

1 2

命令注 入

3

0. 38%

1 3

资源 管 理错误

2

0.2 5%

1 4

注 入

1

0.1 3%

1 5

数据伪造 问题

1

0.1 3%

1 6

竞争条件问 题

1

0.1 3%

1 7

代码注 入

1

0.1 3%

1 8

信任 管理问题

1

0.1 3%

1 9

其 他

5 85

73.31 %

序号

危害等级

漏 洞数量 (个)

修 复数量 (个)

修 复率

1

超 危

3 0

2 5

83.33%

2

高危

1 16

8 8

75.86%

3

中危

6 48

5 30

81.79%

4

低 危

4

3

75.00%

合计

7 98

6 46

8 0.95%

序 号

漏 洞

漏洞编 号

厂 商

漏洞实 例

是 否

修 复

危 害

等级

类 型

1

路 径遍 历

CNNVD -2 02406-159

Apache 基 金会

A pache OFBiz 路径遍历漏洞

是

超 危

2

代 码 问 题

CNNVD -20 2406-373

思 科

Cisco Fi nesse 代码 问题漏洞

是

高危

3

其 他

CNNVD -20 2406-346

Wo rdPress 基 金会

Wo rdPress

plugi n Brizy

安 全 漏洞

是

高危

序号

漏洞 平台

漏洞 总量

1

补天平台

6 819

2

3 60 漏洞云

3 99

3

漏洞盒子

2 6 3

推送总计

7481

序号

报送单位

漏洞 总量

1

内 蒙古旌云科技有限公司

4 6

2

北京安天网络安全技术有限公 司

2 3

3

北京天融信网络安全技术有限 公司

2 3

4

个 人

2 1

5

星云 博创科技有限公司

2 0

6

成都创信华通信息技术有 限公司

1 5

7

中孚安全技术有限公 司

1 5

8

中国电信股份有限公司网 络安全产品运营中心

1 1

9

北 京赛博昆仑科技有限公司

1 0

1 0

中 资网络信息安全科技有限公司

1 0

1 1

华为 技术有限公司

8

1 2

江西中和证信息安全技 术有限公司

8

1 3

北 京天地和兴科技有限公司

7

1 4

北京安博通科技股份有限公司

6

1 5

三六零数字安全科技 集团有限公司

6

1 6

安 徽三实软件科技有限公司

5

1 7

零 日信安 (武汉市)技术有限责任公司

5

1 8

安 恒愿景 (成都)信息科技有限公司

4

1 9

广州竞远安全技术股 份有限公司

4

2 0

河南灵创电子科技 有限公司

4

2 1

新基信息技术集团股份 有限公司

4

2 2

北 方实验室 (沈阳)股份有限公司

3

2 3

成都安美勤信息技术股份 有限公司

3

2 4

佛山市星络科技有限公 司

3

2 5

国威 (北京)信息安全技术有限公 司

3

2 6

河南东方云盾信息 技术有限公司

3

2 7

深信服科技股份有限 公司

3

2 8

深圳海云安网络安全 技术有限公司

3

2 9

深圳建安润星安全技 术有限公司

3

3 0

湖北肆安科技有限 公司

2

3 1

赛尔 网络有限公司

2

3 2

天 津市兴先道科技有限公司

2

3 3

武汉非尼克斯软件技术有限 公司

2

3 4

北京 比瓴科技有限公司

1

3 5

北 京神州绿盟科技有限公司

1

3 6

超聚变数字技术有 限公司

1

3 7

成 都数默科技有限公司

1

3 8

甘肃赛飞安全科技 有限公司

1

3 9

贵州泰若数字科技有限公司

1

4 0

国 网宁夏电科院

1

4 1

杭州安恒信息技术 股份有限公司

1

4 2

河南天祺信息安全 技术有限公司

1

4 3

湖南中测网安信息 技术有限公司

1

4 4

浪潮电子信息产业股份有限公 司

1

4 5

马鞍山 书拓安全科技有限公司

1

4 6

内 蒙古服安科技有限公司

1

4 7

厦门服云信 息科技有限公司

1

4 8

山 石网科通信技术股份有限公司

1

4 9

山 西轩辕信息安全技术有限公司

1

5 0

上海吨吨信息技术有限公 司

1

5 1

上海嘉韦思信息技术有限 公司

1

5 2

上海匡创信息技术有限公 司

1

5 3

上海云盾信息技术有限公 司

1

5 4

上海只柏特信息技术有限 公司

1

5 5

腾 讯云计算 (北京)有限责任公司

1

5 6

天 翼数智科技 (北京)有限公司

1

5 7

西 藏熙安信息技术有限责任公司

1

5 8

浙江齐安信息科技有限 公司

1

5 9

中科信息安全共性技术国家 工程研究中心有限 公 司

1

60

中控技术股份有限公 司

1

报送 总计

3 14

序号

报送单位

通报 总量

1

中孚安全技术有限公 司

1 5

2

浙江极安信息科技有限 公司

8

3

南京禾盾信息科技有限公司

5

4

浙江大华技术股份有限 公司

5

5

工业和信息化部电子第五研 究所

4

6

江西神舟信息安全评估 中心有限公司

4

7

深信服科技股份有限 公司

4

8

新 华三技术有限公司

4

9

北京安博通科技股份有限公司

3

1 0

北京国信城研科学技术研究院

3

1 1

北京 网藤科技有限公司

3

1 2

河南天祺信息安全 技术有限公司

3

1 3

华为 技术有限公司

3

1 4

深圳建安润星安全技 术有限公司

3

1 5

天 津市兴先道科技有限公司

3

1 6

永信至诚科技集团股份有 限公司

3

1 7

中科信息安全共性技术国家 工程研究中心有限 公 司

3

1 8

北京安天网络安全技术有限公 司

2

1 9

北京天融信网络安全技术有限 公司

2

2 0

贵州泰若数字科技有限公司

2

2 1

河南东方云盾信息 技术有限公司

2

2 2

奇安信网神信息技术 (北京)股份有限公司

2

2 3

上 海戟安科技有限公司

2

2 4

北京触点互动信息技术有限公 司

1

2 5

北京华云安信息技术有限公司

1

2 6

北京启明星辰信息安全技术有 限公司

1

2 7

北京山石网科信息技术有限公 司

1

2 8

北 京天地和兴科技有限公司

1

2 9

北 京信联数安科技有限公司

1

3 0

北京 长亭科技有限公司

1

3 1

道普信息技术有限 公司

1

3 2

广州纬安科技有限公 司

1

3 3

贵 州数创控股 (集团)有限公司

1

3 4

杭州安恒信息技术 股份有限公司

1

3 5

杭州迪普科技股份 有限公司

1

3 6

江西和尔惠信息技术有 限公司

1

3 7

马鞍山 书拓安全科技有限公司

1