TYPE DE FAIBLESSE

CWE-1391

64 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-1391 (en anglais) →

CVE-2024-40892Les appareils Firewalla Box utilisant des versions logicielles antérieures à la 1.979 sont vulnérables à une faille d'authentification via l'interface Bluetooth Low-Energy (BTLE). … 7.1 ÉLEVÉE

CVE-2024-42051Les systèmes Windows installant des versions de Splashtop Streamer antérieures à la 3.6.2.0 sont affectés par des permissions de dossier trop permissives lors du processus d'instal… 7.8 ÉLEVÉE

CVE-2024-32759L'installateur Software House C•CURE 9000 peut être déployé avec des identifiants par défaut faibles dans certaines conditions. Un attaquant disposant d'un accès réseau authentifié… 7.7 ÉLEVÉE

CVE-2024-5634Les caméras Longse LBH30FE200W utilisent des mots de passe telnet prévisibles qui sont identiques pour tous les appareils utilisant la même version de firmware. Un attaquant ayant … 8.6 ÉLEVÉE

CVE-2024-33849ci solution CI-Out-of-Office Manager through 6.0.0.77 uses a Hard-coded Cryptographic Key. 6.5 MOYENNE

CVE-2024-28066Les téléphones IP Unify CP utilisant le micrologiciel 1.10.4.3 sont affectés par un mot de passe root codé en dur. Un attaquant ayant un accès réseau à l'appareil peut utiliser ces… 8.8 ÉLEVÉE

CVE-2024-21865HGW BL1500HM Ver 002.001.013 and earlier contains a use of week credentials issue. A network-adjacent unauthenticated attacker may connect to the product via SSH and use a shell. 6.5 MOYENNE

CVE-2024-29071Les passerelles domestiques HGW BL1500HM (version 002.001.013 et versions antérieures) sont affectées par l'utilisation d'identifiants par défaut faibles. Un attaquant non authenti… 8.8 ÉLEVÉE

CVE-2023-48257Certains équipements réseau sont sensibles à une faille dans la gestion des packages de sauvegarde et d'importation. Un attaquant peut voler des données système sensibles ou exécut… 7.8 ÉLEVÉE

CVE-2022-3010La suite Priva TopControl est affectée par une faille où les identifiants de connexion SSH sont générés à partir du numéro de série de l'appareil. Un attaquant ayant un accès résea… 7.5 ÉLEVÉE

CVE-2023-3470 Specific F5 BIG-IP platforms with Cavium Nitrox FIPS HSM cards generate a deterministic password for the Crypto User account. The predictable nature of the password allows an aut… 6.0 MOYENNE

CVE-2023-0635Les logiciels ABB ASPECT Enterprise, NEXUS Series et MATRIX Series s'exécutant sous Linux sont affectés par une faille de gestion des privilèges. Un attaquant disposant d'un accès … 7.8 ÉLEVÉE

CVE-2023-31240Les versions de Snap One OvrC Pro antérieures à la 7.2 contiennent un compte superutilisateur caché avec des identifiants codés en dur. Un attaquant ayant un accès au réseau peut u… 8.3 ÉLEVÉE

CVE-2023-28368TP-Link L2 switch T2600G-28SQ firmware versions prior to 'T2600G-28SQ(UN)_V1_1.0.6 Build 20230227' uses vulnerable SSH host keys. A fake device may be prepared to spoof the affecte… 5.7 MOYENNE