CWE-1392 类弱点 112 条 CVE 漏洞汇总，含 AI 中文分析。
CWE-1392 指软件在关键功能中使用默认凭据的漏洞。攻击者常利用公开文档或工具获取这些默认密码，从而绕过身份验证并获取系统控制权。开发者应避免使用硬编码或通用的默认凭据，在部署前强制要求用户修改初始密码，并实施强身份验证机制，确保凭据的唯一性与保密性，以消除此类安全风险。
| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2025-55110 | BMC Control-M 安全漏洞 — Control-M/Agent | 5.5 | Medium | 2025-09-16 |
| CVE-2025-55051 | Baicells多款产品 安全漏洞 — NOVA430e/430i, NOVA436Q, NEUTRINO430, NOVA846 | 10.0 | Critical | 2025-09-09 |
| CVE-2025-9577 | TOTOLINK X2000R 安全漏洞 — X2000R | 2.5 | Low | 2025-08-28 |
| CVE-2025-9576 | Seeedstudio ReSpeaker LinkIt7688 安全漏洞 — ReSpeaker | 2.5 | Low | 2025-08-28 |
| CVE-2025-35114 | Agiloft 安全漏洞 — Agiloft | 7.5 | High | 2025-08-26 |
| CVE-2025-55740 | nginx-defender 安全漏洞 — nginx-defender | 6.5 | Medium | 2025-08-19 |
| CVE-2025-2184 | Palo Alto Networks Cortex XDR Broker VM 安全漏洞 — Cortex XDR Broker VM | 7.4AI | High AI | 2025-08-13 |
| CVE-2025-8731 | TRENDnet多款产品 安全漏洞 — TI-G160i | 9.8 | Critical | 2025-08-08 |
| CVE-2025-8530 | ELADMIN 安全漏洞 — eladmin | 5.3 | Medium | 2025-08-04 |
| CVE-2025-29629 | Gardyn 4 安全漏洞 — Home Kit Firmware | 9.1 | Critical | 2025-07-25 |
| CVE-2025-54137 | HAXcms with nodejs backend 安全漏洞 — issues | 7.3 | High | 2025-07-22 |
| CVE-2025-7907 | RuoYi 安全漏洞 — RuoYi | 4.3 | Medium | 2025-07-20 |
| CVE-2025-1711 | Endress+Hauser MEAC300-FNADE4 安全漏洞 — Endress+Hauser MEAC300-FNADE4 | 4.3 | Medium | 2025-07-03 |
| CVE-2025-6951 | SAFECAM X300 安全漏洞 — X300 | 4.3 | Medium | 2025-07-01 |
| CVE-2025-6529 | 70mai M300 安全漏洞 — M300 | 8.8 | High | 2025-06-23 |
| CVE-2025-5124 | Sony SNC-M1 安全漏洞 — SNC-M1 | 8.1 | High | 2025-05-24 |
| CVE-2025-1531 | Hitachi Ops Center Analyzer viewpoint 安全漏洞 — Hitachi Ops Center Analyzer viewpoint | 6.5 | Medium | 2025-05-16 |
| CVE-2025-22460 | Ivanti Cloud Services Application 安全漏洞 — CSA (Cloud Services Appliance) | 7.8 | High | 2025-05-13 |
| CVE-2024-46899 | Hitachi Ops Center Common Services 安全漏洞 — Hitachi Ops Center Common Services | 7.1 | High | 2025-04-22 |
| CVE-2025-2398 | China Mobile多款产品 安全漏洞 — P22g-CIac | 7.2 | High | 2025-03-17 |
| CVE-2025-2341 | IROAD X5 安全漏洞 — Dash Cam X5 | 3.1 | Low | 2025-03-16 |
| CVE-2025-2119 | Thinkware Car Dashcam F800 Pro 安全漏洞 — Car Dashcam F800 Pro | 2.0 | Low | 2025-03-09 |
| CVE-2024-13893 | Smartwares CIP-37210AT和Smartwares C724IP 安全漏洞 — CIP-37210AT | 4.6 | - | 2025-03-06 |
| CVE-2024-12013 | Nozomi Networks TCP/IP Gateway 安全漏洞 — 130.8005 | 7.6 | High | 2025-02-13 |
| CVE-2024-54015 | Siemens SIPROTEC 5 安全漏洞 — SIPROTEC 5 6MD84 (CP300) | 7.5 | High | 2025-02-11 |
| CVE-2025-1160 | SourceCodester Employee Management System 安全漏洞 — Employee Management System | 7.3 | High | 2025-02-10 |
| CVE-2025-23012 | Fedora 安全漏洞 — Fedora Repository | 7.5 | High | 2025-01-23 |
| CVE-2025-0482 | native-php-cms 安全漏洞 — native-php-cms | 7.3 | High | 2025-01-15 |
| CVE-2024-12902 | Global Wisdom ANCHOR 安全漏洞 — ANCHOR | 8.4 | High | 2024-12-23 |
| CVE-2024-10476 | BD多款产品 安全漏洞 — BD BACTEC™ Blood Culture System | 8.0 | High | 2024-12-17 |
CWE-1392 是常见的弱点类别，本平台收录该类弱点关联的 112 条 CVE 漏洞。