根据国家信息安全漏洞库（CNNVD）统计，本周（2025年5月19日至2025年5月25日）安全漏洞情况如下：
公开漏洞情况
本周CNNVD采集安全漏洞908个。
接报漏洞情况
本周CNNVD接报漏洞10389个，其中信息技术产品漏洞（通用型漏洞）232个，网络信息系统漏洞（事件型漏洞）18个，漏洞平台推送漏洞10139个。
根据国家信息安全漏洞库（CNNVD）统计，本周新增安全漏洞908个，漏洞新增数量有所下降。从厂商分布来看WordPress基金会新增漏洞最多，有303个；从漏洞类型来看，跨站脚本类的安全漏洞占比最大，达到13.00%。新增漏洞中，超危漏洞124个，高危漏洞295个，中危漏洞458个，低危漏洞31个。
图1 近五周漏洞新增数量统计图
从厂商分布来看，WordPress基金会新增漏洞最多，有303个。各厂商漏洞数量分布如表1所示。
表1 新增安全漏洞排名前五厂商统计表
本周国内厂商漏洞52个，PLANET公司漏洞数量最多，有15个。国内厂商漏洞整体修复率为36.36%。请受影响用户关注厂商修复情况，及时下载补丁修复漏洞。
从漏洞类型来看，跨站脚本类的安全漏洞占比最大，达到13.00%。漏洞类型统计如表2所示。
表2 漏洞类型统计表
本周共发布超危漏洞124个，高危漏洞295个，中危漏洞458个，低危漏洞31个。相应修复率分别为62.10%、51.19%、77.07%和64.52%。根据补丁信息统计，合计601个漏洞已有修复补丁发布，整体修复率为66.19%。详细情况如表3所示。
表3 漏洞危害等级与修复情况
表4 本期重要漏洞实例
1. WordPress plugin eMagicOne Store Manager for WooCommerce 代码问题漏洞（CNNVD-202505-3589）
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。
WordPress plugin eMagicOne Store Manager for WooCommerce 1.2.5版本及之前版本存在代码问题漏洞，该漏洞源于set_image函数缺少文件类型验证。攻击者利用该漏洞可以上传任意文件。
目前厂商已发布升级补丁以修复漏洞，参考链接：
https://wordpress.org/plugins/store-manager-connector
2. Cisco Unified Intelligence Center 安全漏洞（CNNVD-202505-3195）
Cisco Unified Intelligence Center是美国思科（Cisco）公司的一套基于Web的报表平台。该平台提供报告相关的业务数据和呼叫中心数据的展示功能。
Cisco Unified Intelligence Center存在安全漏洞，该漏洞源于服务器端验证不足。攻击者利用该漏洞可以提升权限。
目前厂商已发布升级补丁以修复漏洞，参考链接：
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cuis-priv-esc-3Pk96SU4
3. IBM Aspera Faspex 安全漏洞（CNNVD-202505-3324）
IBM Aspera Faspex是美国国际商业机器（IBM）公司的一种用于快速的全球个人对个人文件交付和协作的解决方案。
IBM Aspera Faspex 5.0.0版本至5.0.12版本存在安全漏洞，该漏洞源于对假定不可变的数据保护不当。攻击者利用该漏洞可以泄露敏感信息。
目前厂商已发布升级补丁以修复漏洞，参考链接：
https://www.ibm.com/docs/en/aspera-faspex/5.0?topic=upgrades-patching-container-images
表5 本周漏洞平台推送情况
本周CNNVD接报漏洞250个，其中信息技术产品漏洞（通用型漏洞）232个，网络信息系统漏洞（事件型漏洞）18个。
表6 本周漏洞报送情况
表7 本周漏洞通报情况
原文始发于微信公众号（CNNVD安全动态）：信息安全漏洞周报（2025年第21期）
评论