CNVD漏洞周报(2019.4.22-2019.4.28)
日期:2019-05-05         来源:国家信息安全漏洞共享平台

  国家信息安全漏洞共享平台(以下简称CNVD)本周共收集、整理信息安全漏洞288个,其中高危漏洞104个、中危漏洞153个、低危漏洞31个。漏洞平均分值为5.85。本周收录的漏洞中,涉及0day漏洞106个(占37%),其中互联网上出现“LaravelSQL注入漏洞、NagiosXI提权漏洞”等零日代码攻击漏洞。本周CNVD接到的涉及党政机关和企事业单位的事件型漏洞总数2245与上周(1994个)环比增长13%

1 CNVD收录漏洞近10周平均分值分布图

  本周漏洞按类型和厂商统计

  本周,CNVD收录了288个漏洞。应用程序漏洞157个,WEB应用漏洞81个,操作系统漏洞23个,数据库漏洞21个,智能设备(物联网终端设备)漏洞5个,网络设备(交换机、路由器等网络端设备)1个。

2本周漏洞按影响类型分布

        CNVD整理和发布的漏洞涉及AppleOracleAdobe等多家厂商的产品,部分漏洞数量按厂商统计如表2所示。

序号

厂商(产品)

漏洞数量

所占比例

1

Apple

22

8%

2

Oracle

22

8%

3

Adobe

20

7%

4

Cybozu

20

7%

5

Jfinal cms

12

4%

6

Wireshark

11

4%

7

GNU

10

3%

8

Xnview

10

3%

9

iDreamSoft

8

3%

10

其他

153

53%

2漏洞产品涉及厂商分布统计表


关于我们 建议意见 法律声明

智享健康北京
主办:北京市卫生健康大数据与政策研究中心(北京市医院管理研究所) |  京ICP备15053973号-23  |  京公网安备 11010202010258号