TYPE DE FAIBLESSE

CWE-1391

15 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-1391 (en anglais) →

CVE-2026-109321Les sites utilisant Grav CMS avec le plugin Login OAuth avant la version 1.4.3 sont concernés. Un attaquant distant non authentifié peut prendre le contrôle administratif complet d… 9.3 CRITIQUE

CVE-2026-22094Le micrologiciel de l'EVbee DC-80 contient une faille de sécurité où le compte utilisateur root utilise un mot de passe faible et codé en dur. Cet appareil est utilisé comme statio… 9.3 CRITIQUE

CVE-2026-45363Les applications utilisant la bibliothèque `ruby-jwt` pour la vérification des jetons sont concernées si elles sont configurées pour utiliser des algorithmes HMAC (comme HS256) et … 9.1 CRITIQUE

CVE-2026-44351Les applications utilisant la bibliothèque `fast-jwt` avant la version 6.2.4 sont vulnérables à un contournement critique de l'authentification. Un attaquant non authentifié dispos… 9.1 CRITIQUE

CVE-2026-8076Les panneaux d'administration web de CashDro 3 (version 24.01.00.26) sont vulnérables car ils autorisent l'utilisation de codes PIN numériques courts pour l'authentification sans m… 9.3 CRITIQUE

CVE-2026-39920Les versions de BridgeHead FileStore antérieures à la 24A laissent un module d'administration exposé au réseau avec des identifiants par défaut. Un attaquant peut utiliser ces iden… 9.3 CRITIQUE

CVE-2025-67114Les routeurs Sercomm SCE4255W (FreedomFi Englewood) sont concernés car ils utilisent une formule prévisible pour générer des mots de passe administratifs basés sur l'adresse MAC de… 9.8 CRITIQUE

CVE-2026-22886Les serveurs OpenMQ sont concernés car ils sont livrés avec un compte administratif par défaut (admin/admin) qui ne nécessite pas de changement de mot de passe. Un attaquant distan… 9.8 CRITIQUE

CVE-2025-59103Les appareils Access Manager 92xx (révision matérielle K7) contiennent des identifiants SSH codés en dur et faibles qui peuvent ne pas se randomiser dans certaines conditions, comm… 9.2 CRITIQUE

CVE-2025-30519Les appareils ProGauge MagLink LX4 de Dover Fueling Solutions sont affectés par des identifiants root codés en dur qui ne peuvent pas être modifiés par l'administrateur. Un attaqua… 9.3 CRITIQUE

CVE-2025-6077Le produit et l'application web de Partner Software sont livrés avec des identifiants administrateur par défaut identiques pour toutes les versions. Un attaquant ayant un accès rés… 9.8 CRITIQUE

CVE-2025-6523Les installations de Devolutions Server (versions 2025.1.11.0 et antérieures, ou de 2025.2.2.0 à 2025.2.3.0) sont vulnérables à un contournement de l'authentification via leur fonc… 9.5 CRITIQUE

CVE-2024-51978Les imprimantes HP concernées sont sujettes à une faille permettant de déduire mathématiquement le mot de passe administrateur par défaut en utilisant uniquement le numéro de série… 9.8 CRITIQUE

CVE-2024-12728Les versions de Sophos Firewall antérieures à la 20.0 MR3 sont affectées par l'utilisation d'identifiants SSH faibles et prévisibles. Un attaquant peut utiliser ces identifiants po… 9.8 CRITIQUE

CVE-2024-43698Les contrôleurs de la série DDC4000 de Kieback & Peter sont affectés par l'utilisation d'identifiants faibles et prévisibles. Un attaquant ayant accès au réseau peut utiliser ces i… 9.3 CRITIQUE