CWE-908 对未经初始化资源的使用 类弱点 290 条 CVE 漏洞汇总，含 AI 中文分析。
CWE-908 属于资源使用不当漏洞，指程序访问或操作未初始化的资源。攻击者通常利用此缺陷触发程序崩溃、非法内存访问或引发不可预期的异常行为，进而可能导致拒绝服务或进一步利用。开发者应避免此类问题，需在访问资源前确保其已完成正确的初始化流程，并增加对资源状态的严格检查与错误处理机制，以保障系统的稳定性与安全性。
private boolean initialized = true; public void someMethod() { if (!initialized) { // perform initialization tasks ... initialized = true; }$username = GetCurrentUser(); $state = GetStateData($username); if (defined($state)) { $uid = ExtractUserID($state); } # do stuff if ($uid == 0) { DoAdminThings(); }| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2026-0301 | Palo Alto Networks Cloud NGFW 资源管理错误漏洞 — Cloud NGFW | 0.5 | Low | 2026-08-13 |
| CVE-2026-68799 | Microsoft Office Excel 资源管理错误漏洞 — Microsoft 365 Apps for Enterprise | 5.5 | Medium | 2026-08-11 |
| CVE-2026-62709 | Microsoft Windows 资源管理错误漏洞 — Windows 10 Version 1607 | 5.5 | Medium | 2026-08-11 |
| CVE-2026-70317 | Microsoft Office 资源管理错误漏洞 — Microsoft 365 Apps for Enterprise | 5.5 | Medium | 2026-08-11 |
| CVE-2026-62740 | Microsoft Windows 资源管理错误漏洞 — Windows 10 Version 1607 | 5.5 | Medium | 2026-08-11 |
| CVE-2026-59137 | Microsoft Windows Event Logging Service 资源管理错误漏洞 — Windows 10 Version 1607 | 5.5 | Medium | 2026-08-11 |
| CVE-2026-59136 | Microsoft Windows 资源管理错误漏洞 — Windows 10 Version 1607 | 5.5 | Medium | 2026-08-11 |
| CVE-2026-58247 | SAP ABAP Platform 资源管理错误漏洞 — SAP ABAP Platform | 5.3 | Medium | 2026-08-11 |
| CVE-2026-6368 | GNU glibc 资源管理错误漏洞 — glibc | 2.1 | Low | 2026-08-10 |
| CVE-2026-70631 | FFmpeg 资源管理错误漏洞 — FFmpeg | 5.5 | Medium | 2026-08-06 |
| CVE-2026-70630 | FFmpeg 资源管理错误漏洞 — FFmpeg | 5.5 | Medium | 2026-08-06 |
| CVE-2026-70629 | FFmpeg 资源管理错误漏洞 — FFmpeg | 5.5 | Medium | 2026-08-06 |
| CVE-2026-68744 | Red Hat SSSD 资源管理错误漏洞 — Red Hat Enterprise Linux 10 | 3.3 | Low | 2026-08-04 |
| CVE-2026-66038 | FFmpeg 资源管理错误漏洞 — FFmpeg | 6.5 | Medium | 2026-07-24 |
| CVE-2026-60005 | F5 NGINX Plus 资源管理错误漏洞 — NGINX Plus | 8.2 | High | 2026-07-15 |
| CVE-2026-58546 | Microsoft Windows RDP 资源管理错误漏洞 — Windows 10 Version 1607 | 6.5 | Medium | 2026-07-14 |
| CVE-2026-58535 | Microsoft Windows RDP 资源管理错误漏洞 — Windows 10 Version 1607 | 6.5 | Medium | 2026-07-14 |
| CVE-2026-58533 | Microsoft Windows RDP 资源管理错误漏洞 — Windows 10 Version 1607 | 6.5 | Medium | 2026-07-14 |
| CVE-2026-57982 | Microsoft Windows RDP 资源管理错误漏洞 — Windows 10 Version 1607 | 6.5 | Medium | 2026-07-14 |
| CVE-2026-57084 | Microsoft Windows File Explorer 资源管理错误漏洞 — Windows 10 Version 1607 | 5.5 | Medium | 2026-07-14 |
| CVE-2026-57083 | Microsoft Windows Codecs Library 资源管理错误漏洞 — Windows 10 Version 1607 | 5.5 | Medium | 2026-07-14 |
| CVE-2026-56190 | Microsoft Windows RDP 资源管理错误漏洞 — Windows 10 Version 1607 | 9.8 | Critical | 2026-07-14 |
| CVE-2026-55949 | Microsoft Office Excel 资源管理错误漏洞 — Microsoft 365 Apps for Enterprise | 7.8 | High | 2026-07-14 |
| CVE-2026-55042 | Microsoft Office Word 资源管理错误漏洞 — Microsoft 365 Apps for Enterprise | 5.5 | Medium | 2026-07-14 |
| CVE-2026-50690 | Microsoft Windows SMB Client 资源管理错误漏洞 — Windows 10 Version 1607 | 5.5 | Medium | 2026-07-14 |
| CVE-2026-50455 | Microsoft Windows Universal Plug and Play 资源管理错误漏洞 — Windows 10 Version 1607 | 5.5 | Medium | 2026-07-14 |
| CVE-2026-50376 | Microsoft Windows RDP 资源管理错误漏洞 — Windows 10 Version 1607 | 6.5 | Medium | 2026-07-14 |
| CVE-2026-49801 | Microsoft Windows SMB Client 资源管理错误漏洞 — Windows 10 Version 1607 | 5.5 | Medium | 2026-07-14 |
| CVE-2026-40422 | Microsoft Windows File Explorer 资源管理错误漏洞 — Windows 10 Version 1607 | 5.5 | Medium | 2026-07-14 |
| CVE-2026-55003 | Microsoft Windows RDP 资源管理错误漏洞 — Windows 10 Version 1607 | 6.5 | Medium | 2026-07-14 |
CWE-908（对未经初始化资源的使用） 是常见的弱点类别，本平台收录该类弱点关联的 290 条 CVE 漏洞。