近日,国家信息安全漏洞共享平台(以下简称CNVD)发布《2021年第8期信息安全漏洞周报》。其中,云天安全报送232个原创漏洞,在事件型漏洞报送企业统计中排名第一。
国家信息安全漏洞共享平台(以下简称CNVD)本周共收集、整理信息安全漏洞502个,其中高危漏洞205个、中危漏洞241个、低危漏洞56个。漏洞平均分值为5.98。本周收录的漏洞中,涉及0day漏洞296个(占59%),其中互联网上出现“WordPress Plugin Autoptimize Authenticated任意文件上传漏洞、Apache MyFaces跨站请求伪造漏洞”等零日代码攻击漏洞。本周CNVD接到的涉及党政机关和企事业单位的事件型漏洞总数4894个,与上周(4438个)环比增加10%。
CNVD收录漏洞近10周平均分值分布图
本周共报送漏洞6202个,其中,原创漏洞有4894个。在以事件型漏洞为主的原创漏洞报送数量统计中,云天安全以232个原创漏洞数量,在事件型漏洞报送企业统计中排名第一。
漏洞报送情况统计表
关于CNVD
国家信息安全漏洞共享平台(China National Vulnerability Database,简称 CNVD) 是 CNCERT 联合国内重要信息系统单位、基础电信运营商、网络安全厂商、软件厂商和互联网企业建立的信息安全漏洞信息共享知识库,致力于建立国家统一的信息安全漏洞收集、发布、验证、分析等应急处理体系。