CWE-1188 不安全的默认资源初始化 类弱点 148 条 CVE 漏洞汇总，含 AI 中文分析。
CWE-1188 属于不安全的默认初始化漏洞。当产品将资源初始化为默认值，且该值本应由安装者或管理员修改，却因默认配置不安全而存在风险时，即构成此缺陷。攻击者通常利用这些未更改的默认凭证或配置进行未授权访问或系统控制。开发者应避免使用硬编码的默认敏感值，强制要求用户在部署初期进行安全配置，或采用更安全的默认策略以消除潜在威胁。
// $user and $pass automatically set from POST request if (login_user($user,$pass)) { $authorized = true; } ... if ($authorized) { generatePage(); }$user = $_POST['user']; $pass = $_POST['pass']; $authorized = false; if (login_user($user,$pass)) { $authorized = true; } ...| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2025-54127 | HAXcms with nodejs backend 安全漏洞 — issues | 7.1 | - | 2025-07-21 |
| CVE-2025-25271 | PHOENIX CONTACT CHARX SEC 安全漏洞 — CHARX SEC-3150 | 8.8 | High | 2025-07-08 |
| CVE-2025-41672 | WAGO Device Sphere 安全漏洞 — Wago Device Sphere | 10.0 | Critical | 2025-07-07 |
| CVE-2025-53602 | zipkin 安全漏洞 — Zipkin | 5.3 | Medium | 2025-07-04 |
| CVE-2025-41438 | Consilium Safety CS5000 Fire Panel 安全漏洞 — CS5000 Fire Panel | 9.8 | Critical | 2025-05-29 |
| CVE-2025-48927 | TeleMessage 安全漏洞 — service | 5.3 | Medium | 2025-05-28 |
| CVE-2025-31930 | Siemens VersiCharge AC Series 安全漏洞 — IEC 1Ph 7.4kW Child socket | 8.8 | High | 2025-05-13 |
| CVE-2025-46599 | k3s 安全漏洞 — K3s | 6.8 | Medium | 2025-04-25 |
| CVE-2025-1863 | Yokogawa Electric 安全漏洞 — GX10 / GX20 / GP10 / GP20 Paperless Recorders | 9.8 | Critical | 2025-04-18 |
| CVE-2025-43015 | JetBrains RubyMine 安全漏洞 — RubyMine | 8.3 | High | 2025-04-17 |
| CVE-2025-2442 | Schneider Electric Trio Q Licensed Data Radio 安全漏洞 — Trio Q Licensed Data Radio | 6.8 | Medium | 2025-04-09 |
| CVE-2025-2441 | Schneider Electric Trio Q Licensed Data Radio 安全漏洞 — Trio Q Licensed Data Radio | 4.6 | Medium | 2025-04-09 |
| CVE-2025-27443 | Zoom Workplace 安全漏洞 — Zoom Workplace Apps for Windows | 2.8 | Low | 2025-04-08 |
| CVE-2025-29985 | Dell Common Event Enabler 安全漏洞 — Common Event Enabler | 6.5 | Medium | 2025-04-08 |
| CVE-2025-27809 | Mbed TLS 安全漏洞 — mbedtls | 5.4 | Medium | 2025-03-25 |
| CVE-2024-41975 | CODESYS Edge Gateway 安全漏洞 — CODESYS Edge Gateway | 5.3 | Medium | 2025-03-18 |
| CVE-2025-1960 | Schneider Electric WebHMI 安全漏洞 — WebHMI – Deployed with EcoStruxure Power Automation System | 9.8 | Critical | 2025-03-12 |
| CVE-2025-2129 | Mage AI 安全漏洞 — Mage AI | 5.6 | Medium | 2025-03-09 |
| CVE-2024-50390 | QNAP Systems QuRouter 安全漏洞 — QuRouter | 9.8 | - | 2025-03-07 |
| CVE-2024-56433 | shadow-utils 安全漏洞 — shadow-utils | 3.6 | Low | 2024-12-26 |
| CVE-2024-51758 | Filament 安全漏洞 — filament | 7.1AI | High AI | 2024-11-07 |
| CVE-2024-9949 | ForeScout SecureConnector 安全漏洞 — SecureConnector | 6.2AI | Medium AI | 2024-10-23 |
| CVE-2024-45217 | Apache Solr 安全漏洞 — Apache Solr | 8.8 | - | 2024-10-16 |
| CVE-2024-47295 | SEIKO EPSON Web Config 安全漏洞 — Web Config | 9.8 | - | 2024-10-01 |
| CVE-2024-0001 | FlashArray 安全漏洞 — FlashArray | 10.0 | Critical | 2024-09-23 |
| CVE-2024-5801 | B&R Automation Runtime 安全漏洞 — Automation Runtime | 7.5AI | High AI | 2024-08-10 |
| CVE-2024-34063 | vodozemac 安全漏洞 — vodozemac | 2.5 | Low | 2024-05-03 |
| CVE-2024-32114 | Apache ActiveMQ 安全漏洞 — Apache ActiveMQ | 8.5 | High | 2024-05-02 |
| CVE-2024-2912 | BentoML 安全漏洞 — bentoml/bentoml | 10.0 | Critical | 2024-04-16 |
| CVE-2024-0387 | MOXA EDS-4000/G4000 Series 安全漏洞 — EDS-4008 Series | 6.5 | Medium | 2024-02-26 |
CWE-1188（不安全的默认资源初始化） 是常见的弱点类别，本平台收录该类弱点关联的 148 条 CVE 漏洞。