本月国家信息安全漏洞共享平台（以下简称CNVD）收集整理信息安全漏洞的基本情况如下：

收集整理信息安全漏洞1047个，其中高危漏洞409个，中危漏洞575个，低危漏洞63个。上述漏洞中，可被利用来实施远程网络攻击的漏洞有881个。

1.本月漏洞信息1.1重要漏洞信息

本月CNVD收集和整理的漏洞信息中，对国内用户广泛使用的信息系统和应用程序影响较大的重要漏洞列表如表1所示。

表1 本月重要漏洞信息

    1.2漏洞被关注情况

根据漏洞影响对象的类型，漏洞可分为WEB应用、应用程序、操作系统、网络设备（交换机、路由器等网络端设备）、数据库、安全产品（如防火墙、入侵检测系统等）和智能设备（物联网终端设备）漏洞。不同类型漏洞的分布如图1所示，本月应用程序占比例较大。与2019年12个月相比，本月网络设备（交换机、路由器等网络端设备）、安全产品和智能设备（物联网终端设备）漏洞的数量处于高位，操作系统、应用程序、WEB应用和数据库的数量处于低位。

图1 漏洞类型分布

     1.3漏洞被关注情况

根据对用户查阅CNVD漏洞信息次数的统计，本月用户关注度最高的5个漏洞如表2所示。

表2 本月被关注漏洞TOP5

从表2可以看出，本月用户关注的主要是ApereoCAS反序列化漏洞，其访问量达到2683次以上。攻击者可利用该漏洞执行任意代码。

    1.4漏洞趋势

本月，CNVD收集整理信息安全漏洞1047个，与2019年每月平均收录数量1350个相比，处于低位；本月高危漏洞409个，与2019年每月高危漏洞平均收录数量407个相比，处于高位。

本月10日发布的安全漏洞数量最多，都高达157个，主要是因为收录了Adobe、GitLab等多款产品存在的多个漏洞。

      2.单位和个人上报漏洞统计

本月报送情况如表3所示。其中，阿里云计算有限公司、北京天融信网络安全技术有限公司、华为技术有限公司、北京神州绿盟科技有限公司、哈尔滨安天科技集团股份有限公司等单位报送公开收集的漏洞数量较多。内蒙古洞明科技有限公司、河南灵创电子科技有限公司、远江盛邦（北京）网络安全科技股份有限公司、山东新潮信息技术有限公司、北京华云安信息技术有限公司、南京众智维信息科技有限公司、北京铭图天成信息技术有限公司、国瑞数码零点实验室、内蒙古奥创科技有限公司、山东云天安全技术有限公司、四川月安客信息技术有限公司、北京冠程科技有限公司、河南信安世纪科技有限公司、北京圣博润高新技术股份有限公司、广州三零卫士信息安全有限公司、山东华鲁科技发展股份有限公司、上海端御信息科技有限公司、北京长亭科技有限公司、山石网科通信技术股份有限公司、长春嘉诚信息技术股份有限公司、厦门靠谱云股份有限公司、北京智游网安科技有限公司、广州美杜莎网络科技有限公司、成都鹏博士电信传媒集团股份有限公司、广州万方计算机科技有限公司、广州市网迅信息技术有限公司、广州厚极信息科技有限公司、京东云安全、四川雾都信息技术有限公司、梧州学院网络与信息安全研究所及其他个人白帽子向CNVD提交了6481个以事件型漏洞为主的原创漏洞。其中包括奇安信网神（补天平台）、斗象科技（漏洞盒子）和上海交大向CNVD共享的白帽子报送的4037条原创漏洞信息。

表3 单位和个人上报漏洞统计