2025年漏洞趋势分析报告

漏洞公开披露情况：全球网络安全漏洞公开披露数量持续增长，2025年国家信息安全漏洞库（CNNVD）和美国国家漏洞库（NVD）收录漏洞数量均创历史新高，分别达到48367条和41382条。
漏洞利用情况：KEV（已知被利用漏洞）目录作为漏洞修复优先级的关键指导，其权威性与影响力持续巩固，截至2025年底，KEV目录累计收录1338个漏洞。近十年KEV目录每年收录的漏洞数量在2021年达到峰值208个后，于2022年有所回落，随后在2023至2025年间保持在高位平稳波动。已知被勒索软件利用的漏洞数量总体呈下降趋势。
受影响厂商和产品情况：Microsoft和Apple的漏洞最多，且近三年新增数量显著。攻击态势已从针对历史技术遗产转向现代核心数字基石，并正朝着复杂化与体系化的高级阶段发展。
受影响厂商和产品情况：攻击重心已牢固锁定Windows等核心操作系统与能够同时影响多款产品的漏洞，其利用可能性高且后果严重。

React/Next.js 远程代码执行漏洞 (CVE-2025-55182)：该漏洞影响React Server Components，无需特定业务逻辑、无需用户交互，攻击者仅需向暴露的RSC接口发送精心构造的请求，即可在服务器端执行任意代码。
某国产报表SQL注入漏洞：该漏洞存在于某国产报表的大数据集导出插件，攻击者可通过export/excel接口构造恶意的SQL代码，通过导出文件写入Webshell，进而获取服务器权限。
某国产应用服务器远程代码执行漏洞：该漏洞存在于某国产应用服务器的ejbserver接口，攻击者无需认证机制即可在暴露的服务上进行代码注入并执行，进而获取系统控制权限。
Apache Tomcat 远程代码执行漏洞 (CVE-2025-24813)：该漏洞利用Tomcat对内部点路径解析不当直接覆盖敏感文件或上传恶意序列化数据，随后如果服务器使用基于文件的session持久化且包含可触发反序列化代码，服务器将可能执行该恶意代码。
Palo Alto Networks PAN-OS 身份验证绕过漏洞 (CVE-2025-0108)：该漏洞存在于Palo Alto Networks PAN-OS的管理Web界面中，未经过身份验证的攻击者只需具备对管理Web界面的网络访问权限，即可绕过正常登录验证，并调用部分后台PHP脚本。

全球0day漏洞在野利用态势：2025年发现的在野利用0day数量较2024年相比有大幅度的增长（32%），共发现43个0day存在在野利用情况。产品类型主要分为操作系统、浏览器、应用程序和硬件设备，攻击手法高度集中在内存破坏类漏洞上。
国产化场景0day漏洞趋势分析：2025年，在国家级实战攻防演练中，针对国产化应用场景的网络攻击已进入全新阶段。攻击方呈现出高度定向化、专业化和武器化的特征，其攻击手法也从广撒网式的扫描探测，转向对国产化产品的深度研究。
0day漏洞防御与应对趋势：构建主动安全体系（威胁狩猎能力），AI驱动的自动化漏洞挖掘。

开源软件安全现状：全球超过97%的商业应用中嵌入了开源组件，开源代码在关键基础设施系统中的占比已突破80%。
开源软件漏洞案例：React远程代码执行漏洞 (CVE-2025-55182)、Apache Tomcat远程代码执行漏洞 (CVE-2025-24813)、Linux sudo本地提权漏洞 (CVE-2025-32463)。

方案架构：AI安全运营方案是一种集安全威胁检测与事件响应的平台，借助原生的流量采集与端点采集工具聚合关键数据进行分析。
总体能力介绍：对包含各种高危漏洞、WEB 0day漏洞在内的常用攻击手法进行检测，有效检测高级攻击场景如实战对抗场景、APT威胁场景中常用的未知web 0day攻击。
实践案例：某头部证券客户，上线AI安全运营方案后，检测GPT在攻防实战演练场景，第一次上线测试就检测到真实的0day攻击威胁，客户现有的NDR设备没有发现。