CWE-1188 不安全的默认资源初始化 类弱点 148 条 CVE 漏洞汇总，含 AI 中文分析。
CWE-1188 属于不安全的默认初始化漏洞。当产品将资源初始化为默认值，且该值本应由安装者或管理员修改，却因默认配置不安全而存在风险时，即构成此缺陷。攻击者通常利用这些未更改的默认凭证或配置进行未授权访问或系统控制。开发者应避免使用硬编码的默认敏感值，强制要求用户在部署初期进行安全配置，或采用更安全的默认策略以消除潜在威胁。
// $user and $pass automatically set from POST request if (login_user($user,$pass)) { $authorized = true; } ... if ($authorized) { generatePage(); }$user = $_POST['user']; $pass = $_POST['pass']; $authorized = false; if (login_user($user,$pass)) { $authorized = true; } ...| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2024-26267 | Liferay Portal和Liferay DXP 安全漏洞 — Portal | 5.3 | Medium | 2024-02-20 |
| CVE-2024-25610 | Liferay Portal和Liferay DXP 安全漏洞 — Portal | 9.0 | Critical | 2024-02-20 |
| CVE-2024-22388 | HID Global OMNIKEY 安全漏洞 — iCLASS SE CP1000 Encoder | 5.9 | Medium | 2024-02-06 |
| CVE-2024-22207 | Swagger UI 安全漏洞 — fastify-swagger-ui | 5.3 | Medium | 2024-01-15 |
| CVE-2023-6448 | Unitronics PLC 信任管理问题漏洞 — VisiLogic | 9.8 | Critical | 2023-12-05 |
| CVE-2023-5368 | FreeBSD 安全漏洞 — FreeBSD | 3.3 | - | 2023-10-04 |
| CVE-2023-40708 | OPTO 22 SNAP PAC S1 安全漏洞 — SNAP PAC S1 | 5.8 | Medium | 2023-08-24 |
| CVE-2023-3453 | ETIC Telecom RAS 安全漏洞 — Remote Access Server (RAS) | 7.1 | High | 2023-08-23 |
| CVE-2023-33949 | Liferay Portal和Liferay DXP 安全漏洞 — Portal | 5.3 | Medium | 2023-05-24 |
| CVE-2023-31101 | Apache InLong 安全漏洞 — Apache InLong | 5.3 | - | 2023-05-22 |
| CVE-2023-27524 | Apache Superset 安全漏洞 — Apache Superset | 8.9 | High | 2023-04-24 |
| CVE-2023-28978 | Juniper Networks Junos OS Evolved 安全漏洞 — Junos OS Evolved | 5.3 | Medium | 2023-04-17 |
| CVE-2022-48432 | JetBrains IntelliJ IDEA 安全漏洞 — IntelliJ IDEA | 5.2 | Medium | 2023-03-29 |
| CVE-2022-4224 | 3s-smart Software Solutions CODESYS 安全漏洞 — Control RTE (SL) | 8.8 | High | 2023-03-23 |
| CVE-2022-48342 | JetBrains TeamCity 安全漏洞 — TeamCity | 5.2 | Medium | 2023-02-23 |
| CVE-2022-2196 | Linux kernel 安全漏洞 — Linux Kernel | 5.8 | Medium | 2023-01-09 |
| CVE-2022-41648 | HEIDENHAIN TNC 640 授权问题漏洞 — HEIDENHAIN Controller TNC 640 NC Software | 9.8 | - | 2022-10-28 |
| CVE-2022-42467 | Apache Isis 安全漏洞 — Apache Isis | 7.5 | - | 2022-10-19 |
| CVE-2022-1278 | WildFly 安全漏洞 — WildFly | 7.5 | - | 2022-09-13 |
| CVE-2022-32480 | Dell PowerScale OneFS 安全漏洞 — PowerScale OneFS | 4.3 | Medium | 2022-08-22 |
| CVE-2021-3586 | Red Hat OpenShift Service Mesh 安全特征问题漏洞 — servicemesh-operator | 8.8 | - | 2022-08-22 |
| CVE-2022-31806 | CODESYS 安全漏洞 — CODESYS PLCWinNT | 9.8 | Critical | 2022-06-24 |
| CVE-2022-24287 | Siemens SIMATIC 安全漏洞 — SIMATIC PCS 7 V8.2 | 7.8 | High | 2022-05-10 |
| CVE-2022-24706 | Apache CouchDB 访问控制错误漏洞 — Apache CouchDB | 9.8 | - | 2022-04-26 |
| CVE-2021-41192 | Redash 安全漏洞 — redash | 8.1 | High | 2021-11-23 |
| CVE-2021-35535 | Hitachi Energy Relion 系列安全漏洞 — Relion 670 Series | 8.1 | High | 2021-11-18 |
| CVE-2019-19340 | Ansible Tower 信息泄露漏洞 — Tower | 8.1 | - | 2019-12-19 |
| CVE-2017-12736 | 多款Siemens产品安全漏洞 — RUGGEDCOM i800 | 8.8 | High | 2017-12-26 |
CWE-1188（不安全的默认资源初始化） 是常见的弱点类别，本平台收录该类弱点关联的 148 条 CVE 漏洞。