本周漏洞态势研判情况

本周信息安全漏洞威胁整体评价级别为中。

国家信息安全漏洞共享平台（以下简称CNVD）本周共收集、整理信息安全漏洞521个，其中高危漏洞272个、中危漏洞221个、低危漏洞28个。漏洞平均分值为6.56。本周收录的漏洞中，涉及0day漏洞456个（占88%），其中互联网上出现“ImpressCMS跨站脚本漏洞（CNVD-2023-59104）、Food Ordering System SQL注入漏洞”等零日代码攻击漏洞。本周CNVD接到的涉及企事业单位等事件型漏洞总数30305个，与上周（8721个）环比增多2.47倍。

本周漏洞事件处置情况

本周，CNVD向银行、保险、能源等重要行业单位通报漏洞事件23起，向基础电信企业通报漏洞事件5起，协调CNCERT各分中心验证和处置涉及地方重要部门漏洞事件672起，协调教育行业应急组织验证和处置高校科研院所系统漏洞事件124起，向国家上级信息安全协调机构上报涉及部委门户、子站或直属单位信息系统漏洞事件56起。

本周漏洞按类型统计

本周，CNVD收录了521个漏洞。WEB应用362个，网络设备（交换机、路由器等网络端设备）67个，应用程序56个，智能设备（物联网终端设备）11个，操作系统10个，数据库8个，安全产品7个。

本周行业漏洞收录情况

本周，CNVD收录了44个电信行业漏洞，25个移动互联网行业漏洞，3个工控行业漏洞（如下图所示）。其中，“Tenda AC10命令执行漏洞、Moxa SDS-3008拒绝服务漏洞”等漏洞的综合评级为“高危”。相关厂商已经发布了漏洞的修补程序，请参照CNVD相关行业漏洞库链接。

本周重要漏洞安全告警