一個長期觀測統計各科技大廠産品漏洞提報情形的網站,公布去年(2020)提報漏洞數量最多的前 20 大廠牌、産品與漏洞類型。
以産品來說,排行榜中的前 10 名,以及其提報漏洞數量,分別為:
1. Microsoft Windows 10 (802)
2. Microsoft Windows Server 2016 (790)
3. Microsoft Windows Server 2019 (743)
4. Google Android (696)
5. Debian Linux (510) ......
以廠牌來說,排行榜中的前 5 名,以及其提報漏洞數量,分別為:
1. Microsoft (1188)
2. Google (950)
3. Oracle (822)
4. Debain (510)
5. Red Hat (403) ......
此外,該網站也據依據漏洞類型提供了排行榜,包括通報數量與佔比如下:
1. XSS (1938, 11.4%)
2. 權限管理不當 (1073, 6.3%)
3. 輸入字串驗證不當 (989, 5.8%)
4. 資訊洩露 (977, 5.7%)
5. 記憶體崩潰 (811, 4.8%) .....
本文轉載自,TWCERT/CC
ManageEngine Vulnerability Manager Plus 是一款整合式威脅與漏洞管理軟體,可透過集中主控台跨網路中的所有端點提供全面的漏洞掃描、評估和修復。
在 此處 下載 下載30 天免費試用版:
請聯繫我們的銷售人員了解更多
Authorized Distributor
NetMon Information Systems Ltd.
Unit 1,15/F Nanyang Plaza , 57 Hung To Road , Kwun Tong , Kowloon
Enquiry: Tel: 2913 0000 Fax: 2913 0001