CWE-908 对未经初始化资源的使用 类弱点 290 条 CVE 漏洞汇总，含 AI 中文分析。
CWE-908 属于资源使用不当漏洞，指程序访问或操作未初始化的资源。攻击者通常利用此缺陷触发程序崩溃、非法内存访问或引发不可预期的异常行为，进而可能导致拒绝服务或进一步利用。开发者应避免此类问题，需在访问资源前确保其已完成正确的初始化流程，并增加对资源状态的严格检查与错误处理机制，以保障系统的稳定性与安全性。
private boolean initialized = true; public void someMethod() { if (!initialized) { // perform initialization tasks ... initialized = true; }$username = GetCurrentUser(); $state = GetStateData($username); if (defined($state)) { $uid = ExtractUserID($state); } # do stuff if ($uid == 0) { DoAdminThings(); }| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2026-94056 | Exim 4.100.1前 Proxy-Protocol 栈未初始化读取 — Exim | 7.5 | High | 2026-09-19 |
| CVE-2026-93018 | Perl Imager 1.036 未初始化堆读取漏洞 | - | - | 2026-09-18 |
| CVE-2026-91740 | Google Chrome 资源管理错误漏洞 — Chrome | - | - | 2026-09-15 |
| CVE-2026-91720 | Google Chrome 资源管理错误漏洞 — Chrome | - | - | 2026-09-15 |
| CVE-2026-91946 | FreeRDP 资源管理错误漏洞 — FreeRDP | 6.5 | Medium | 2026-09-15 |
| CVE-2026-15710 | Netskope Endpoint DLP 资源管理错误漏洞 — Endpoint DLP | 6.8 | Medium | 2026-09-11 |
| CVE-2026-87555 | Google Chrome 资源管理错误漏洞 — Chrome | - | - | 2026-09-09 |
| CVE-2026-87576 | Google Chrome 资源管理错误漏洞 — Chrome | - | - | 2026-09-09 |
| CVE-2026-87497 | Google Chrome 资源管理错误漏洞 — Chrome | - | - | 2026-09-09 |
| CVE-2026-87642 | Google Chrome 资源管理错误漏洞 — Chrome | - | - | 2026-09-09 |
| CVE-2026-87456 | Google Chrome 资源管理错误漏洞 — Chrome | - | - | 2026-09-09 |
| CVE-2026-87647 | Google Chrome 资源管理错误漏洞 — Chrome | - | - | 2026-09-09 |
| CVE-2026-81958 | Microsoft Office Excel 资源管理错误漏洞 — Microsoft 365 Apps for Enterprise | 5.5 | Medium | 2026-09-08 |
| CVE-2026-81391 | Microsoft Office Excel 资源管理错误漏洞 — Microsoft 365 Apps for Enterprise | 5.5 | Medium | 2026-09-08 |
| CVE-2026-80091 | Microsoft Office 资源管理错误漏洞 — Microsoft 365 Apps for Enterprise | 6.5 | Medium | 2026-09-08 |
| CVE-2026-78519 | Microsoft Office Outlook 资源管理错误漏洞 — Microsoft 365 Apps for Enterprise | 8.8 | High | 2026-09-08 |
| CVE-2026-72989 | Microsoft Windows Failover Cluster 资源管理错误漏洞 — Windows 10 Version 1809 | 7.5 | High | 2026-09-08 |
| CVE-2026-69853 | Microsoft Win32K 资源管理错误漏洞 — Windows 10 Version 1607 | 4.7 | Medium | 2026-09-08 |
| CVE-2026-69672 | Microsoft Windows DNS 资源管理错误漏洞 — Windows 10 Version 1607 | 5.5 | Medium | 2026-09-08 |
| CVE-2026-69358 | Microsoft Remote Desktop Client 资源管理错误漏洞 — Windows 10 Version 1607 | 7.1 | High | 2026-09-08 |
| CVE-2026-69288 | Microsoft Windows GDI+ 资源管理错误漏洞 — Windows 10 Version 1607 | 5.5 | Medium | 2026-09-08 |
| CVE-2026-68852 | Microsoft Windows 10 信息泄露漏洞 — Windows 10 Version 1607 | 5.5 | Medium | 2026-09-08 |
| CVE-2026-68776 | Microsoft SQL Server 资源管理错误漏洞 — Microsoft SQL Server 2017 (CU 31) | 6.5 | Medium | 2026-09-08 |
| CVE-2026-67648 | Microsoft SQL Server 资源管理错误漏洞 — Microsoft SQL Server 2017 (CU 31) | 6.5 | Medium | 2026-09-08 |
| CVE-2026-67386 | Microsoft SQL Server 资源管理错误漏洞 — Microsoft SQL Server 2017 (CU 31) | 6.5 | Medium | 2026-09-08 |
| CVE-2026-70290 | Microsoft Win32k 资源管理错误漏洞 — Windows 10 Version 1607 | 5.5 | Medium | 2026-09-08 |
| CVE-2026-72945 | Microsoft Windows Task Scheduler 资源管理错误漏洞 — Windows 10 Version 1607 | 5.5 | Medium | 2026-09-08 |
| CVE-2026-69770 | Microsoft Windows Spaceport.sys 资源管理错误漏洞 — Windows 10 Version 1607 | 5.5 | Medium | 2026-09-08 |
| CVE-2026-69485 | Microsoft Remote Desktop Client 资源管理错误漏洞 — Windows 10 Version 1607 | 8.8 | High | 2026-09-08 |
| CVE-2026-69349 | Microsoft Windows 资源管理错误漏洞 — Windows 10 Version 1607 | 5.7 | Medium | 2026-09-08 |
CWE-908（对未经初始化资源的使用） 是常见的弱点类别，本平台收录该类弱点关联的 290 条 CVE 漏洞。