信息安全漏洞周报（2023年第9期）

序号

厂商名称

漏洞数量（个）

所占比例

1

WordPress基金会

53

11.32%

2

Aruba

32

6.84%

3

华为

25

5.34%

4

谷歌

20

4.27%

5

Jensen

18

3.85%

序号

漏洞类型

漏洞数量（个）

所占比例

1

跨站脚本

50

10.68%

2

SQL注入

28

5.98%

3

缓冲区错误

13

2.78%

4

命令注入

11

2.35%

5

输入验证错误

8

1.71%

6

路径遍历

7

1.50%

7

跨站请求伪造

6

1.28%

8

访问控制错误

6

1.28%

9

代码问题

4

0.85%

10

资源管理错误

4

0.85%

11

授权问题

3

0.64%

12

操作系统命令注入

2

0.43%

13

信息泄露

1

0.21%

14

格式化字符串错误

1

0.21%

15

数据伪造问题

1

0.21%

16

数字错误

1

0.21%

17

其他

322

68.80%

序号

危害等级

漏洞数量（个）

修复数量（个）

修复率

1

超危

44

32

72.73%

2

高危

117

92

78.63%

3

中危

296

242

81.76%

4

低危

11

9

81.82%

合计

468

375

80.13%

序号

漏洞

漏洞编号

厂商

漏洞实例

是否修复

危害等级

类型

1

跨站脚本

CNNVD-202302-2098

WordPress基金会

WordPress Plugin Custom Add User 跨站脚本漏洞

是

超危

2

访问控制错误

CNNVD-202303-234

IBM

IBM Observability with Instana 访问控制错误漏洞

是

高危

3

其他

CNNVD-202302-2323

谷歌

Google Android 安全漏洞

是

高危

序号

漏洞平台

漏洞总量

1

补天平台

2355

2

漏洞盒子

1777

3

360漏洞云

1061

推送总计

5193

序号

报送单位

漏洞总量

1

北京山石网科信息技术有限公司

66

2

个人

25

3

北京门石信息技术有限公司

24

4

广州锦行网络科技有限公司

20

5

北京网御星云信息技术有限公司

19

6

深圳市腾讯计算机系统有限公司

13

7

北京启明星辰信息安全技术有限公司

12

8

北方实验室（沈阳）股份有限公司

9

9

北京永信至诚科技股份有限公司

8

10

北京江南天安科技有限公司

7

11

江苏金盾检测技术股份有限公司

7

12

国网湖北省电力有限公司电力科学研究院

6

13

上海安识网络科技有限公司

6

14

北京长亭科技有限公司

5

15

杭州海康威视数字技术股份有限公司

5

16

上海斗象信息科技有限公司

4

17

安徽锋刃信息科技有限公司

3

18

上海谋乐网络科技有限公司

3

19

北京神州绿盟科技有限公司

2

20

北京中睿天下信息技术有限公司

2

21

福建经联网络技术有限公司

2

22

广西百色英晖科技有限公司

2

23

内蒙古思沃科技有限公司

2

24

天津市兴先道科技有限公司

2

25

西安四叶草信息技术有限公司

2

26

长扬科技（北京）股份有限公司

2

27

北京华顺信安信息技术有限公司

1

28

北京华云安信息技术有限公司

1

29

北京网猿科技有限公司

1

30

北京中测安华科技有限公司

1

31

杭州中电安科现代科技有限公司

1

32

河南天祺信息安全技术有限公司

1

33

南京赛宁信息技术有限公司

1

34

宁波如磐科技有限公司

1

35

赛尔网络有限公司

1

36

三六零数字安全科技集团有限公司

1

37

厦门服云信息科技有限公司

1

38

天翼数智科技（北京）有限公司

1

39

卫士通（广州）信息安全技术有限公司

1

40

新华三技术有限公司

1

41

浙江宇视科技有限公司

1

42

中孚安全技术有限公司

1

43

中兴通讯股份有限公司

1

44

重庆都会信息科技有限公司

1

报送总计

276

序号

报送单位

通报总量

1

北方实验室（沈阳）股份有限公司

7

2

宁波如磐科技有限公司

5

3

北京五一嘉峪科技有限公司

4

4

锐捷网络股份有限公司

4

5

北京云科安信科技有限公司

3

6

卫士通（广州）信息安全技术有限公司

3

7

新华三技术有限公司

3

8

北京网御星云信息技术有限公司

2

9

北京永信至诚科技股份有限公司

2

10

北京知道创宇信息技术股份有限公司

2

11

博智安全科技股份有限公司

2

12

杭州迪普科技股份有限公司

2

13

山东泽鹿安全技术有限公司

2

14

安徽华云安科技有限公司

1

15

北京安华金和科技有限公司

1

16

北京华云安信息技术有限公司

1

17

北京容辉智信科技有限公司

1

18

广西百色英晖科技有限公司

1

19

广州非凡信息安全技术有限公司

1

20

恒安嘉新(北京)科技股份公司

1

21

华为技术有限公司

1

22

浪潮电子信息产业股份有限公司

1

23

南京禾盾信息科技有限公司

1

24

内蒙古御网科技有限责任公司

1

25

厦门捷诺通信息技术股份有限公司

1

26

上海安识网络科技有限公司

1

27

上海螣龙科技有限公司

1

28

天翼数智科技（北京）有限公司

1

29

西安四叶草信息技术有限公司

1

30

长扬科技（北京）股份有限公司

1

31

浙江宇视科技有限公司

1

32

中孚安全技术有限公司

1

33

中瑞创信息技术(北京)有限公司

1

收录总计

61