根據(jù)國家信息安全漏洞庫（CNNVD）統(tǒng)計，本周（2023年10月23日至2023年10月29日）安全漏洞情況如下：

公開漏洞情況

本周CNNVD采集安全漏洞612個。

接報漏洞情況

本周CNNVD接報漏洞10552個，其中信息技術(shù)產(chǎn)品漏洞（通用型漏洞）190個，網(wǎng)絡(luò)信息系統(tǒng)漏洞（事件型漏洞）42個，漏洞平臺推送漏洞10320個。

一、公開漏洞情況

根據(jù)國家信息安全漏洞庫（CNNVD）統(tǒng)計，本周新增安全漏洞612個，漏洞新增數(shù)量有所下降。從廠商分布來看WordPress基金會新增漏洞最多，有82個；從漏洞類型來看，跨站腳本類的安全漏洞占比最大，達(dá)到12.42%。新增漏洞中，超危漏洞74個，高危漏洞160個，中危漏洞367個，低危漏洞11個。

（一） 安全漏洞增長數(shù)量情況

本周CNNVD采集安全漏洞612個。

圖1 近五周漏洞新增數(shù)量統(tǒng)計圖

（二） 安全漏洞分布情況

從廠商分布來看，WordPress基金會新增漏洞最多，有82個。各廠商漏洞數(shù)量分布如表1所示。

1. IBM Security Verify Governance 信任管理問題漏洞（CNNVD-202310-1848）

IBM Security Verify Governance是美國國際商業(yè)機(jī)器（IBM）公司的一個智能身份訪問平臺。為組織提供了一個平臺來分析、定義和控制用戶訪問和訪問風(fēng)險。

IBM Security Verify Governance 10.0版本存在安全漏洞，該漏洞源于系統(tǒng)使用硬編碼憑證，例如密碼或加密密鑰。攻擊者利用該漏洞可以獲取敏感信息。

目前廠商已發(fā)布升級補(bǔ)丁以修復(fù)漏洞，參考鏈接：

https://www.ibm.com/support/pages/node/7057377

2. WordPress plugin WP Extra 安全漏洞（CNNVD-202310-1923）

WordPress和WordPress plugin都是WordPress基金會的產(chǎn)品。WordPress是一套使用PHP語言開發(fā)的博客平臺。該平臺支持在PHP和MySQL的服務(wù)器上架設(shè)個人博客網(wǎng)站。WordPress plugin是一個應(yīng)用插件。

WordPress plugin WP Extra 6.2版本及之前版本存在安全漏洞，該漏洞源于缺少對register()函數(shù)的功能檢查。攻擊者利用該漏洞可以修改位于根目錄或/wp-content、/wp-content、/wp-conludes文件夾中的.htaccess文件的內(nèi)容，并實現(xiàn)遠(yuǎn)程代碼執(zhí)行。

目前廠商已發(fā)布升級補(bǔ)丁以修復(fù)漏洞，參考鏈接：

https://www.wordfence.com/threat-intel/vulnerabilities/id/87e3dd5e-0d77-4d78-8171-0beaf9482699?source=cve

3. Mozilla Firefox 安全漏洞（CNNVD-202310-1929）

Mozilla Firefox是美國Mozilla基金會的一款開源Web瀏覽器。

Mozilla Firefox 119之前版本存在安全漏洞。攻擊者利用該漏洞可以執(zhí)行任意代碼。

目前廠商已發(fā)布升級補(bǔ)丁以修復(fù)漏洞，參考鏈接：

https://www.mozilla.org/en-US/security/advisories/mfsa2023-45/

二、漏洞平臺推送情況

本周CNNVD接收漏洞平臺推送漏洞10320個。

表5 本周漏洞平臺推送情況

三、接報漏洞情況

本周CNNVD接報漏洞232個，其中信息技術(shù)產(chǎn)品漏洞（通用型漏洞）190個，網(wǎng)絡(luò)信息系統(tǒng)漏洞（事件型漏洞）42個。

表6 本周漏洞報送情況

四、收錄漏洞通報情況

本周CNNVD收錄漏洞通報125份。

表7本周漏洞通報情況

（詳情略）