美国国家安全局(NSA)公布了一份汇报，并发布了25个黑客组织在野进攻中利用的漏洞，主要包括早已被修补的著名漏洞。
绝大多数在发布名册里的漏洞全是可以公布获得的，因此常被网络黑客利用。根据这种漏洞，网络黑客可以得到对总体目标互联网的原始访问限制。从Internet立即浏览的系统软件会得到较大危害，如服务器防火墙和网关。
该汇报除开对这一系列漏洞开展了详细说明，也明确提出了减轻对策提议。英国组织提议政府机构及其公司从容应对这种漏洞，以减少比较敏感信息遗失的风险性。
实际发布的漏洞名册包含：
1) CVE-2019-11510-在Pulse Secure网络服务器上，没经身份认证的远程网络攻击可以推送特别制作的URI来执行随意文档载入漏洞。这也许会造成密匙或密码泄露。
2) CVE-2020-5902-在F5 BIG-IP代理商和负载均衡器上，流量监控操作界面(TMUI)(也称之为配备应用工具)在对外公布网页页面中具备远程执行编码(RCE)漏洞。
3) CVE-2019-19781-Citrix应用软件交货控制板(ADC)和网关系统软件非常容易遭受文件目录解析xml漏洞的危害。这将会造成在沒有凭证的情形下远程执行编码。
4 、5 、 6)CVE-2020-8193， CVE-2020-8195， CVE-2020-8196-另一组Citrix ADC和网关漏洞。这种漏洞也会危害SDWAN WAN-OP系统软件。这三个漏洞容许没经身份认证的客户浏览一些URL节点，并向低管理权限客户泄漏信息。
7)CVE-2019-0708(别名BlueKeep)-Windows电脑操作系统上的远程桌面上服务项目中具有的一个远程执行编码漏洞。
8) CVE-2020-1350-MobileIron直接使用移动端访问普通的网站，会因移动端宽度的限制因素，导致访问者需要左右滑动，以及放大的操作，才能管理方法(MDM)手机软件中的远程执行编码漏洞，容许远程网络攻击执行随意编码并接手远程企业网络服务器。
9)CVE-2020-1350(别名SIGRed)-Windows域名系统软件网络服务器没法妥善处理要求时，存有远程执行编码漏洞。
10)CVE-2020-1472(别名Netlogon)-网络攻击应用Netlogon远程协议书(MS-NRPC)与域控制器的易受攻击的Netlogon安全出口创建联接时，存有漏洞利用漏洞。
11) CVE-2019-1040-当重放攻击者取得成功绕开NTLM MIC(信息完整性检查)维护时，可以利用的一个微软公司Windows的伪造漏洞。
12)CVE-2018-6789-将手工制作信息发送至Exim电子邮件传送代理商很有可能会造成跨站脚本攻击。这可用以远程执行编码并接手电子邮箱网络服务器。
13)CVE-2020-0688-当Microsoft Exchange手机软件没法妥善处理运行内存中的目标时，此软件中具有一个远程执行编码漏洞。
14) CVE-2018-4939-一些Adobe ColdFusion版本号存有可利用的不能信数据信息反序列化漏洞。取得成功的利用很有可能造成随意编码执行。
15) CVE-2015-4852-Oracle WebLogic 15 Server中的WLS安全性部件容许远程网络攻击根据纯手工制作的实例化Java目标执行随意指令。
16) CVE-2020-2555-Oracle Fusion分布式数据库的Coherence商品中具有一个漏洞。这一非常容易利用的漏洞容许没经身份认证的网络攻击根据T3开展网站访问，进而伤害Oracle Coherence系统软件。
17) CVE-2019-3396-Atlassian Confluence 17 Server中的Widget Connector宏容许远程网络攻击根据服务端模版引入在Confluence Server或大数据中心案例上执行途径解析xml和远程编码执行。
18)CVE-2019-11580-能向Atlassian Crowd或Crowd Data Center案例推送要求的网络攻击可以利用此漏洞安裝随意软件，进而容许远程执行编码。
19) CVE-2020-10189-因为不信任数据信息的反序列化，Zoho ManageEngine Desktop Central容许远程执行编码。
20)CVE-2019-18935-ASP.NET AJAX的Progress Telerik UI包括一个.NET反序列化漏洞。漏洞利用很有可能造成远程执行编码。
21)CVE-2020-0601(别名CurveBall)-Windows CryptoAPI(Crypt32.dll)认证椭圆曲线登陆密码(ECC)资格证书的形式中具有一个蒙骗漏洞。网络攻击可以根据应用欺诈性的代码签名证书对故意可执行文档开展签字来利用此漏洞，进而使该文件假冒来源于受信赖的合理合法由来。
22)CVE-2019-0803-Windows中存有Win32k部件没法妥善处理运行内存中目标的权利提高漏洞。
23)CVE-2017-6327-Symantec Messaging Gateway很有可能会碰到远程执行编码的问题。
24)CVE-2020-3118-Cisco IOS XR手机软件的Cisco发觉协议书执行中的漏洞，可容许没经身份认证的邻近网络攻击执行随意编码，或造成机器设备重新启动。
25) CVE-2020-8515-DrayTek Vigor机器设备容许根据shell元字符以root客户真实身份(不用身份认证)远程执行编码。