CWE-908 对未经初始化资源的使用 类弱点 197 条 CVE 漏洞汇总，含 AI 中文分析。
CWE-908 属于资源使用不当漏洞，指程序访问或操作未初始化的资源。攻击者通常利用此缺陷触发程序崩溃、非法内存访问或引发不可预期的异常行为，进而可能导致拒绝服务或进一步利用。开发者应避免此类问题，需在访问资源前确保其已完成正确的初始化流程，并增加对资源状态的严格检查与错误处理机制，以保障系统的稳定性与安全性。
private boolean initialized = true; public void someMethod() { if (!initialized) { // perform initialization tasks ... initialized = true; }$username = GetCurrentUser(); $state = GetStateData($username); if (defined($state)) { $uid = ExtractUserID($state); } # do stuff if ($uid == 0) { DoAdminThings(); }| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2026-53467 | ImageMagick 信息泄露漏洞 — ImageMagick | 5.3 | Medium | 2026-07-01 |
| CVE-2026-6686 | ChaN FatFs 资源管理错误漏洞 — FatFs | 4.6 | Medium | 2026-07-01 |
| CVE-2026-58051 | libssh2 资源管理错误漏洞 — libssh2 | 6.5 | Medium | 2026-06-28 |
| CVE-2026-42969 | Microsoft Windows Push Notifications 安全漏洞 — Windows 10 Version 1607 | 5.5 | Medium | 2026-06-09 |
| CVE-2026-48104 | 7-Zip 安全漏洞 — 7-Zip | 4.2 | Medium | 2026-06-05 |
| CVE-2026-48101 | 7-Zip 安全漏洞 — 7-Zip | 6.5 | Medium | 2026-06-05 |
| CVE-2026-45736 | ws 安全漏洞 — ws | 4.4 | Medium | 2026-05-15 |
| CVE-2025-48513 | AMD Chipset 安全漏洞 — AMD Ryzen™ 7035 Series Processors with Radeon™ Graphics (formerly codenamed "Rembrandt R") | - | - | 2026-05-15 |
| CVE-2026-7141 | vLLM 安全漏洞 — vLLM | 5.6 | Medium | 2026-04-27 |
| CVE-2026-26175 | Microsoft Windows Boot Manager 安全漏洞 — Windows 10 Version 1607 | 4.6 | Medium | 2026-04-14 |
| CVE-2026-34543 | OpenEXR 安全漏洞 — openexr | 5.5AI | Medium AI | 2026-04-01 |
| CVE-2026-27496 | n8n 安全漏洞 — n8n | 6.5 | - | 2026-03-25 |
| CVE-2025-12736 | OpenHarmony 安全漏洞 — OpenHarmony | 6.5 | Medium | 2026-03-16 |
| CVE-2026-3497 | OpenSSH 安全漏洞 — openssh | 2.7 | Low | 2026-03-12 |
| CVE-2026-2044 | GIMP 安全漏洞 — GIMP | 7.8AI | High AI | 2026-02-20 |
| CVE-2025-12474 | libjxl 安全漏洞 — libjxl | 4.3 | - | 2026-02-11 |
| CVE-2025-15281 | GNU C Library 安全漏洞 — glibc | 7.5AI | High AI | 2026-01-20 |
| CVE-2026-0915 | GNU C Library 安全漏洞 — glibc | 7.5AI | High AI | 2026-01-15 |
| CVE-2026-20962 | Microsoft Dynamics 安全漏洞 — Windows 10 Version 1809 | 4.4 | Medium | 2026-01-13 |
| CVE-2025-40829 | Siemens Simcenter Femap 安全漏洞 — Simcenter Femap | 7.8 | High | 2025-12-12 |
| CVE-2025-62472 | Microsoft Windows Remote Access Connection Manager 安全漏洞 — Windows 10 Version 1607 | 7.8 | High | 2025-12-09 |
| CVE-2025-31649 | Dell ControlVault3和Dell ControlVault3 Plus 安全漏洞 — BCM5820X | 8.7 | High | 2025-11-17 |
| CVE-2025-31361 | Dell ControlVault3和Dell ControlVault3 Plus 安全漏洞 — BCM5820X | 8.7 | High | 2025-11-17 |
| CVE-2025-9640 | Samba 安全漏洞 | 4.3 | Medium | 2025-10-15 |
| CVE-2025-59194 | Microsoft Windows Kernel 安全漏洞 — Windows 11 version 22H2 | 7.0 | High | 2025-10-14 |
| CVE-2025-59204 | Microsoft Windows 安全漏洞 — Windows 10 Version 1809 | 5.5 | Medium | 2025-10-14 |
| CVE-2025-59964 | Juniper Networks Junos OS SRX 安全漏洞 — Junos OS | 7.5 | High | 2025-10-09 |
| CVE-2025-53799 | Microsoft Windows 安全漏洞 — Microsoft Office for Android | 5.5 | Medium | 2025-09-09 |
| CVE-2025-55198 | Helm 安全漏洞 — helm | 6.5 | Medium | 2025-08-13 |
| CVE-2025-50157 | Microsoft Windows Routing and Remote Access Service 安全漏洞 — Windows Server 2008 R2 Service Pack 1 | 5.7 | Medium | 2025-08-12 |
CWE-908（对未经初始化资源的使用） 是常见的弱点类别，本平台收录该类弱点关联的 197 条 CVE 漏洞。