根據國家信息安全漏洞庫（CNNVD）統(tǒng)計，本周（2024年3月25日至2024年3月31日）安全漏洞情況如下：
公開漏洞情況
本周CNNVD采集安全漏洞990個。
接報漏洞情況
本周CNNVD接報漏洞9156個，其中信息技術產品漏洞（通用型漏洞）316個，網絡信息系統(tǒng)漏洞（事件型漏洞）45個，漏洞平臺推送漏洞8795個。
一、公開漏洞情況
根據國家信息安全漏洞庫（CNNVD）統(tǒng)計，本周新增安全漏洞990個，漏洞新增數量有所上升。從廠商分布來看WordPress基金會新增漏洞最多，有426個；從漏洞類型來看，跨站腳本類的安全漏洞占比最大，達到20.51%。新增漏洞中，超危漏洞35個，高危漏洞146個，中危漏洞795個，低危漏洞14個。
（一） 安全漏洞增長數量情況
本周CNNVD采集安全漏洞990個。
圖1 近五周漏洞新增數量統(tǒng)計圖
（二） 安全漏洞分布情況
從廠商分布來看，WordPress基金會新增漏洞最多，有426個。各廠商漏洞數量分布如表1所示。
表1 新增安全漏洞排名前五廠商統(tǒng)計表
本周國內廠商漏洞119個，騰達公司漏洞數量最多，有86個。國內廠商漏洞整體修復率為87.50%。請受影響用戶關注廠商修復情況，及時下載補丁修復漏洞。
從漏洞類型來看, 跨站腳本類的安全漏洞占比最大，達到20.51%。漏洞類型統(tǒng)計如表2所示。
表2 漏洞類型統(tǒng)計表
（三） 安全漏洞危害等級與修復情況
本周共發(fā)布超危漏洞35個，高危漏洞146個，中危漏洞795個，低危漏洞14個。相應修復率分別為74.29%、83.56%、88.18%和78.57%。根據補丁信息統(tǒng)計，合計860個漏洞已有修復補丁發(fā)布，整體修復率為86.87%。詳細情況如表3所示。
表3 漏洞危害等級與修復情況
（四） 本周重要漏洞實例
本周重要漏洞實例如表4所示。
表4 本期重要漏洞實例
1.WordPress plugin The Plus Addons for Elementor 安全漏洞（CNNVD-202403-2648）
WordPress和WordPress plugin都是WordPress基金會的產品。WordPress是一套使用PHP語言開發(fā)的博客平臺。該平臺支持在PHP和MySQL的服務器上架設個人博客網站。WordPress plugin是一個應用插件。
WordPress plugin The Plus Addons for Elementor 5.4.1版本及之前版本存在安全漏洞。攻擊者利用該漏洞可以在服務器上執(zhí)行任意文件，并繞過訪問控制獲取敏感數據或上傳文件。
目前廠商已發(fā)布升級補丁以修復漏洞，參考鏈接：
https://www.wordfence.com/threat-intel/vulnerabilities/id/dc7ff863-3a8e-41cd-ae20-78bb4577c16a?source=cve
2.Cisco Access Point 安全漏洞（CNNVD-202403-2859）
Cisco Access Point是美國思科（Cisco）公司的一款網絡接入點設備。為小型辦公室提供高密度無線連接。
Cisco Access Point存在安全漏洞。遠程攻擊者利用該漏洞可導致應用程序拒絕服務。
目前廠商已發(fā)布升級補丁以修復漏洞，參考鏈接：
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ap-dos-h9TGGX6W
3.Dell PowerScale OneFS 日志信息泄露漏洞（CNNVD-202403-3068）
Dell PowerScale OneFS是美國戴爾（Dell）公司的一個操作系統(tǒng)，提供橫向擴展NAS的PowerScale OneFS操作系統(tǒng)。
Dell PowerScale OneFS 9.4.0.x版本至9.7.0.x版本存在日志信息泄露漏洞。低權限的本地攻擊者可以利用該漏洞獲取日志文件中存儲的敏感信息或者升級權限。
目前廠商已發(fā)布升級補丁以修復漏洞，參考鏈接：
https://www.dell.com/support/kbdoc/en-us/000223366/dsa-2024-115-security-update-for-dell-powerscale-onefs-for-multiple-security-vulnerabilities
二、漏洞平臺推送情況
本周CNNVD接收漏洞平臺推送漏洞8795個。
表5 本周漏洞平臺推送情況
三、接報漏洞情況
本周CNNVD接報漏洞361個，其中信息技術產品漏洞（通用型漏洞）316個，網絡信息系統(tǒng)漏洞（事件型漏洞）45個。
表6 本周漏洞報送情況（詳情略）
四、收錄漏洞通報情況
本周CNNVD收錄漏洞通報85份。
表7本周漏洞通報情況（詳情略）
來源：CNNVD安全動態(tài)
