CWE-1392 类弱点 112 条 CVE 漏洞汇总，含 AI 中文分析。
CWE-1392 指软件在关键功能中使用默认凭据的漏洞。攻击者常利用公开文档或工具获取这些默认密码，从而绕过身份验证并获取系统控制权。开发者应避免使用硬编码或通用的默认凭据，在部署前强制要求用户修改初始密码，并实施强身份验证机制，确保凭据的唯一性与保密性，以消除此类安全风险。
| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2024-12286 | MOBATIME Network Master Clock 安全漏洞 — Network Master Clock - DTS 4801 | 9.8 | Critical | 2024-12-10 |
| CVE-2024-45068 | Hitachi Ops Center Common Services和Hitachi Ops Center OVA 安全漏洞 — Hitachi Ops Center Common Services | 7.1 | High | 2024-12-03 |
| CVE-2024-6245 | Maruti Suzuki SmartPlay 安全漏洞 — SmartPlay | 7.4 | High | 2024-10-28 |
| CVE-2024-39747 | IBM Sterling Connect:Direct Web Services 安全漏洞 — Sterling Connect:Direct Web Services | 8.1 | High | 2024-08-31 |
| CVE-2024-39584 | Dell Client Platform 安全漏洞 — Dell Client Platform BIOS | 8.2 | High | 2024-08-28 |
| CVE-2024-7898 | Tosei Online Store Management System 安全漏洞 — Online Store Management System ネット店舗管理システム | 7.3 | High | 2024-08-17 |
| CVE-2024-7746 | Traccar 安全漏洞 — Server | 9.8AI | Critical AI | 2024-08-13 |
| CVE-2024-6788 | PHOENIX CONTACT CHARX SEC 安全漏洞 — CHARX SEC-3000 | 8.6 | High | 2024-08-13 |
| CVE-2023-40704 | Philips Vue PACS 安全漏洞 — Vue PACS | 6.8 | Medium | 2024-07-18 |
| CVE-2024-6535 | Skupper Operator 安全漏洞 | 5.3 | Medium | 2024-07-17 |
| CVE-2024-5632 | Longse NVR 安全漏洞 — NVR3608PGE2W | 8.1AI | High AI | 2024-07-09 |
| CVE-2024-4007 | 多款ABB产品 安全漏洞 — ASPECT Enterprise (ASP-ENT-x) | 8.8 | High | 2024-07-01 |
| CVE-2024-27158 | Toshiba e-STUDIO 安全漏洞 — Toshiba Tec e-Studio multi-function peripheral (MFP) | 7.4 | High | 2024-06-14 |
| CVE-2024-5245 | NETGEAR ProSAFE Network Management System 安全漏洞 — ProSAFE Network Management System | 7.8AI | High AI | 2024-05-23 |
| CVE-2024-4622 | Hypercharger EV Charger 安全漏洞 — Hypercharger EV Charger | 9.1AI | Critical AI | 2024-05-15 |
| CVE-2024-29844 | DirectCyber Evolution Controller 安全漏洞 — Evolution Controller | 9.8 | Critical | 2024-04-14 |
| CVE-2024-31069 | IOSIX IO-1020 Micro ELD 安全漏洞 — IO-1020 Micro ELD | 7.4 | High | 2024-04-12 |
| CVE-2024-30210 | IO-1020 Micro ELD 安全漏洞 — IO-1020 Micro ELD | 7.4 | High | 2024-04-12 |
| CVE-2023-49621 | Siemens SIMATIC CN 4100 安全漏洞 — SIMATIC CN 4100 | 9.8 | Critical | 2024-01-09 |
| CVE-2023-30801 | qBittorrent 信任管理问题漏洞 — qBittorrent client | 9.8 | Critical | 2023-10-10 |
| CVE-2023-3703 | Proscend Advice ICR Series routers 安全漏洞 — ICR Series routers FW | 10.0 | Critical | 2023-09-03 |
| CVE-2023-30603 | Hitron Technologies CODA 授权问题漏洞 — Hitron CODA-5310 | 9.8 | Critical | 2023-06-02 |
CWE-1392 是常见的弱点类别，本平台收录该类弱点关联的 112 条 CVE 漏洞。