截至10月29日已披露了16,172个缝隙，比去年呈报的高记录减少了7％。Risk Based Security的研究团队在2018年第三季度体例的16,172个缝隙赶过了CVE和国家缝隙数据库（NVD）笼罩的总数赶过4,800个。值得注意的是，NVD在缝隙评分和创建自动化组件方面仍然明显掉队。
CVSSv2评分为9.0+的缝隙（凡是称为“严重”缝隙）占第3季度所有已颁布缝隙的15.4％。严重严重缝隙的重要百分比继续强调了组织必需连结的警惕性以及实施全面的软件缝隙评估和打点打算的重要性。
截至2018年第三季度末，2018年第三季度VulnDB QuickView呈报颁布的缝隙比CVE / NVD多4,823个。“了解基于CVE / NVD的解决方案的局限性以及组织因未纳入最全面的缝隙谍报而面临的危害非常重要可用于其危害打点解决方案。它们不只涵盖了呈报缝隙的一部分，而且分析显示基于CVE / NVD的解决方案约莫掉队7-12周。一个组织面临的严重危害没有及时警告新的缝隙 - 如果有的话 - 是显而易见的，“基于危害的安适首席研究官Carsten Eiram说。
“基于CVE / NVD的解决方案也禁绝确，缺少大量相关信息，例如VulnDB中跟踪的详细元数据，包孕缝隙的生命周期。有关任何给定缝隙的可用信息经常产生变革，因此跟踪这些变动非常重要，例如：修补措施或升级版本的颁布，基于新发明的影响变动以及操作可用性。基于CVE / NVD的解决方案是“一劳永逸”。他们很少在颁布后更新缝隙信息。“Eiram增补道。
在2018年第三季度披露的所有缝隙中，67.3％是由于输入验证不丰裕或不当。尽管许多缝隙属于这一领域，但很明显提供商仍在努力仔细验证来自用户的不受信任的输入。拥有成熟的软件开产生命周期（SDL）和某种形式的审计可以辅佐解决许多这些问题并显着减少打击者的威胁。
2018年呈报的大量缝隙可能有更新的版本或补丁。但是，24.9％的呈报缝隙目前没有已知的解决方案，这提醒我们，虽然修补非常重要，但不能仅仅依赖它作为调处法子。除了补丁打点之外，现代缝隙打点打算还应包孕使用有关组织面临的威胁的详细信息，以更好地实施更广泛的缓解计谋，包孕赔偿安适控制。
“全面的缝隙笼罩的重要性是显而易见的，但更重要的是拥有不容低估的及时谍报。在大大都组织意识到这些问题之前，我们继续看到在野外正在积极开发的缝隙。在损害产生后，发明本身能够了解缝隙，这是一个不幸的情况。“危害安适缝隙谍报副总裁Brian Martin说。