TYPE DE FAIBLESSE

CWE-1391

64 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-1391 (en anglais) →

CVE-2026-114616Les versions d'Authlib antérieures à 1.9.1 sont concernées, y compris celles utilisées pour construire des serveurs OAuth et OpenID Connect. La faille provient du fait que les fonc… 7.4 ÉLEVÉE

CVE-2026-113735Les caméras D-Link DCS-6501LH utilisant la version 3.03.02 sont affectées par une faille dans la fonction de configuration du mot de passe root. Ce logiciel est utilisé pour la vid… 2.9 FAIBLE

CVE-2026-107153Les smartphones Rakuten Mobile sont concernés car ils utilisent des clés de test génériques au lieu de clés de production uniques pour le démarrage vérifié d'Android (Android Verif… 7.0 ÉLEVÉE

CVE-2026-109321Les sites utilisant Grav CMS avec le plugin Login OAuth avant la version 1.4.3 sont concernés. Un attaquant distant non authentifié peut prendre le contrôle administratif complet d… 9.3 CRITIQUE

CVE-2026-107828Les versions de Jivejdon jusqu'à la 5.0 sont affectées par une faille dans la gestion des comptes liés à Weibo. Un attaquant non authentifié disposant d'un accès réseau peut prendr… 6.9 MOYENNE

CVE-2026-22094Le micrologiciel de l'EVbee DC-80 contient une faille de sécurité où le compte utilisateur root utilise un mot de passe faible et codé en dur. Cet appareil est utilisé comme statio… 9.3 CRITIQUE

CVE-2026-88761Les caméras de bord Botslab G980H utilisent des informations d'appareil prévisibles pour générer leurs mots de passe WiFi par défaut. Un attaquant non authentifié se trouvant à por… 6.0 MOYENNE

CVE-2026-46623Les versions d'Open Access Management (OpenAM) antérieures à la 16.1.1 sont affectées par une faille dans le module d'authentification OAuth2 qui permet à un attaquant de modifier … 7.4 ÉLEVÉE

CVE-2026-79679Le logiciel mapp Audit de B&R Industrial Automation (versions antérieures à 6.8.0) utilise des identifiants par défaut ou codés en dur qui sont faibles. Un attaquant non authentifi… 7.0 ÉLEVÉE

CVE-2026-66409Les aspirateurs robots DEEBOT PRO M1 et PRO K1VAC utilisent des mots de passe faibles pour leurs points d'accès Wi-Fi intégrés. Un attaquant situé à portée du signal sans fil peut … 6.9 MOYENNE

CVE-2026-66408Les aspirateurs DEEBOT PRO M1 et PRO K1VAC sont affectés par des mots de passe de compte root trop faibles. Un attaquant ayant un accès physique à l'appareil peut facilement obteni… 5.1 MOYENNE

CVE-2026-49852Les applications utilisant la bibliothèque Python `joserfc` pour la vérification des jetons JWT sont affectées si elles fournissent une chaîne vide ou la valeur `None` comme clé de… 8.7 ÉLEVÉE

CVE-2026-45363Les applications utilisant la bibliothèque `ruby-jwt` pour la vérification des jetons sont concernées si elles sont configurées pour utiliser des algorithmes HMAC (comme HS256) et … 9.1 CRITIQUE

CVE-2026-57473Les hubs domestiques Reolink utilisant des versions antérieures à la v3.3.0.456_26031911 sont vulnérables aux attaques par force brute sur les identifiants. Un attaquant ayant accè… 5.8 MOYENNE

CVE-2026-47325Le système de gestion scolaire school-management-system de ProjectsAndPrograms est affecté car il génère des mots de passe par défaut basés uniquement sur la date de naissance de l… 6.9 MOYENNE

CVE-2026-4377Les routeurs D-Link DWR-X1820 sont concernés car ils utilisent des mots de passe par défaut prévisibles, basés sur le numéro IMEI de l'appareil. Un attaquant disposant d'un accès a… 6.0 MOYENNE

CVE-2026-35089Les commutateurs téléphoniques Slican (séries IPx, CCT, MAC et CXS) utilisent une méthode prévisible pour générer des clés de sécurité. Un attaquant non authentifié disposant d'un … 8.7 ÉLEVÉE

CVE-2026-44351Les applications utilisant la bibliothèque `fast-jwt` avant la version 6.2.4 sont vulnérables à un contournement critique de l'authentification. Un attaquant non authentifié dispos… 9.1 CRITIQUE

CVE-2026-8076Les panneaux d'administration web de CashDro 3 (version 24.01.00.26) sont vulnérables car ils autorisent l'utilisation de codes PIN numériques courts pour l'authentification sans m… 9.3 CRITIQUE

CVE-2026-39920Les versions de BridgeHead FileStore antérieures à la 24A laissent un module d'administration exposé au réseau avec des identifiants par défaut. Un attaquant peut utiliser ces iden… 9.3 CRITIQUE

CVE-2026-23853Les systèmes Dell PowerProtect Data Domain utilisant les versions de DD OS 7.7.1.0 à 8.5 (ainsi que certaines versions LTS spécifiques) sont affectés par l'utilisation d'identifian… 8.4 ÉLEVÉE

CVE-2025-67114Les routeurs Sercomm SCE4255W (FreedomFi Englewood) sont concernés car ils utilisent une formule prévisible pour générer des mots de passe administratifs basés sur l'adresse MAC de… 9.8 CRITIQUE

CVE-2026-22886Les serveurs OpenMQ sont concernés car ils sont livrés avec un compte administratif par défaut (admin/admin) qui ne nécessite pas de changement de mot de passe. Un attaquant distan… 9.8 CRITIQUE

CVE-2026-24449Les routeurs Elecom WRC-X1500GS-B et WRC-X1500GSA-B sont concernés car leurs mots de passe par défaut peuvent être dérivés d'informations système accessibles publiquement. Un attaq… 5.1 MOYENNE

CVE-2025-59103Les appareils Access Manager 92xx (révision matérielle K7) contiennent des identifiants SSH codés en dur et faibles qui peuvent ne pas se randomiser dans certaines conditions, comm… 9.2 CRITIQUE

CVE-2026-22910Certains appareils sont livrés avec des mots de passe par défaut, codés en dur et publiquement connus, pour des comptes d'administration cachés. Un attaquant ayant un accès au rése… 7.5 ÉLEVÉE

CVE-2025-59460Les systèmes déployés avec des paramètres de configuration par défaut non sécurisés sont vulnérables aux accès distants non autorisés. Un attaquant peut exploiter ces paramètres ou… 7.5 ÉLEVÉE

CVE-2025-30519Les appareils ProGauge MagLink LX4 de Dover Fueling Solutions sont affectés par des identifiants root codés en dur qui ne peuvent pas être modifiés par l'administrateur. Un attaqua… 9.3 CRITIQUE

CVE-2025-6737La passerelle d'accès distant pour fournisseurs (Unified PAM Remote Vendor Gateway) de Securden est affectée par une faille où les jetons d'authentification sont partagés entre dif… 7.2 ÉLEVÉE

CVE-2025-55584TOTOLINK A3002R v4.0.0-B20230531.1404 was discovered to contain insecure credentials for the telnet service and root account. 5.3 MOYENNE

CVE-2025-35970Certains modèles d'imprimantes et de scanners Epson et Fujifilm sont concernés si le mot de passe administrateur par défaut n'a pas été modifié. Un attaquant distant disposant d'un… 8.7 ÉLEVÉE

CVE-2025-6077Le produit et l'application web de Partner Software sont livrés avec des identifiants administrateur par défaut identiques pour toutes les versions. Un attaquant ayant un accès rés… 9.8 CRITIQUE

CVE-2025-53558Les routeurs ZTE ZXHN-F660T et ZXHN-F660A sont concernés car ils sont livrés avec un mot de passe par défaut universel pour toutes les installations. Un attaquant ayant accès au ré… 8.7 ÉLEVÉE

CVE-2025-6523Les installations de Devolutions Server (versions 2025.1.11.0 et antérieures, ou de 2025.2.2.0 à 2025.2.3.0) sont vulnérables à un contournement de l'authentification via leur fonc… 9.5 CRITIQUE

CVE-2025-52364Les appareils Tenda CP3 Pro utilisant le firmware V22.5.4.93 lancent automatiquement un service telnet au démarrage, permettant un accès réseau distant au shell du système. Un atta… 7.5 ÉLEVÉE

CVE-2024-51978Les imprimantes HP concernées sont sujettes à une faille permettant de déduire mathématiquement le mot de passe administrateur par défaut en utilisant uniquement le numéro de série… 9.8 CRITIQUE

CVE-2025-4057A flaw was found in ActiveMQ Artemis. The password generated by activemq-artemis-operator does not regenerate between separated CR dependencies. 5.5 MOYENNE

CVE-2025-32471The device’s passwords have not been adequately salted, making them vulnerable to password extraction attacks. 3.7 FAIBLE

CVE-2025-2229Les logiciels utilisant ce mécanisme d'authentification sont vulnérables car ils s'appuient sur une clé de chiffrement codée en dur et partagée entre toutes les installations. Un a… 8.5 ÉLEVÉE

CVE-2025-1081A vulnerability was found in Bharti Airtel Xstream Fiber up to 20250123. It has been rated as problematic. This issue affects some unknown processing of the component WiFi Password… 2.3 FAIBLE

CVE-2025-22936An issue in Smartcom Bulgaria AD Smartcom Ralink CPE/WiFi router SAM-4G1G-TT-W-VC, SAM-4F1F-TT-W-A1 allows a remote attacker to obtain sensitive information via the Weak default Wi… 5.7 MOYENNE

CVE-2024-52331Les aspirateurs et tondeuses robots ECOVACS sont concernés car ils utilisent une clé prévisible pour vérifier les mises à jour du micrologiciel. Un attaquant peut s'en servir pour … 7.7 ÉLEVÉE

CVE-2024-43659Les bornes de recharge pour véhicules électriques Iocharger (modèles AC) utilisant un micrologiciel antérieur à la version 25010801 contiennent un mot de passe par défaut universel… 8.3 ÉLEVÉE

CVE-2024-11717Tokens in CTFd used for account activation and password resetting can be used interchangeably for these operations. When used, they are sent to the server as a GET parameter and th… 6.3 MOYENNE

CVE-2024-12728Les versions de Sophos Firewall antérieures à la 20.0 MR3 sont affectées par l'utilisation d'identifiants SSH faibles et prévisibles. Un attaquant peut utiliser ces identifiants po… 9.8 CRITIQUE

CVE-2024-45722Le système d'exploitation Ruijie Reyee (versions 2.206.x à 2.319.x) utilise une méthode de génération d'identifiants faible, ce qui permet à un attaquant de calculer les détails de… 8.7 ÉLEVÉE

CVE-2024-43698Les contrôleurs de la série DDC4000 de Kieback & Peter sont affectés par l'utilisation d'identifiants faibles et prévisibles. Un attaquant ayant accès au réseau peut utiliser ces i… 9.3 CRITIQUE

CVE-2024-45272Le portail de services à distance est susceptible de subir une attaque par force brute sur les identifiants. Un attaquant non authentifié disposant d'un accès réseau peut tenter de… 7.5 ÉLEVÉE

CVE-2024-42027The E2EE password entropy generated by Rocket.Chat Mobile prior to version 4.5.1 is insufficient, allowing attackers to crack it if they have the appropriate time and resources. 6.7 MOYENNE

CVE-2024-7558Les installations de machines Juju et les conteneurs de charms sont affectées par un secret d'authentification prévisible. Un utilisateur non privilégié ayant un accès local au mêm… 8.7 ÉLEVÉE