2022年Web安全观察报告.pdf

上传者：B*******
时间：2023/07/16
热度：201
0人点赞
举报

2022年Web安全观察报告。2021年底核弹级Log4shell漏洞爆发之后，2022年持续爆发了多个变种漏洞。2022年网宿安全平台共检测到2700万次针对Log4shell各个变种漏洞的利用。此外，2022年又持续爆发了大量新的高危漏洞，包括 Apache Fineract路径遍历漏洞、OpenSSL安全漏洞、SQLite输入验证错误漏洞、Atlassian Bitbucket Server和Bitbucket Dat a Center命令注入漏洞、 Apache Commons BCEL缓冲区错误漏洞等热点漏洞。截至2022年底，CNVD披露的2022年新增漏洞数量为23900个，总漏洞数量相比2021年下降了10.01%，但高危数量相比2021年反而增加了13.07%，说明Web漏洞更加趋向高危级别，威胁态势越来越严峻。