TYPE DE FAIBLESSE

CWE-1391

29 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-1391 (en anglais) →

CVE-2026-114616Les versions d'Authlib antérieures à 1.9.1 sont concernées, y compris celles utilisées pour construire des serveurs OAuth et OpenID Connect. La faille provient du fait que les fonc… 7.4 ÉLEVÉE

CVE-2026-107153Les smartphones Rakuten Mobile sont concernés car ils utilisent des clés de test génériques au lieu de clés de production uniques pour le démarrage vérifié d'Android (Android Verif… 7.0 ÉLEVÉE

CVE-2026-46623Les versions d'Open Access Management (OpenAM) antérieures à la 16.1.1 sont affectées par une faille dans le module d'authentification OAuth2 qui permet à un attaquant de modifier … 7.4 ÉLEVÉE

CVE-2026-79679Le logiciel mapp Audit de B&R Industrial Automation (versions antérieures à 6.8.0) utilise des identifiants par défaut ou codés en dur qui sont faibles. Un attaquant non authentifi… 7.0 ÉLEVÉE

CVE-2026-49852Les applications utilisant la bibliothèque Python `joserfc` pour la vérification des jetons JWT sont affectées si elles fournissent une chaîne vide ou la valeur `None` comme clé de… 8.7 ÉLEVÉE

CVE-2026-35089Les commutateurs téléphoniques Slican (séries IPx, CCT, MAC et CXS) utilisent une méthode prévisible pour générer des clés de sécurité. Un attaquant non authentifié disposant d'un … 8.7 ÉLEVÉE

CVE-2026-23853Les systèmes Dell PowerProtect Data Domain utilisant les versions de DD OS 7.7.1.0 à 8.5 (ainsi que certaines versions LTS spécifiques) sont affectés par l'utilisation d'identifian… 8.4 ÉLEVÉE

CVE-2026-22910Certains appareils sont livrés avec des mots de passe par défaut, codés en dur et publiquement connus, pour des comptes d'administration cachés. Un attaquant ayant un accès au rése… 7.5 ÉLEVÉE

CVE-2025-59460Les systèmes déployés avec des paramètres de configuration par défaut non sécurisés sont vulnérables aux accès distants non autorisés. Un attaquant peut exploiter ces paramètres ou… 7.5 ÉLEVÉE

CVE-2025-6737La passerelle d'accès distant pour fournisseurs (Unified PAM Remote Vendor Gateway) de Securden est affectée par une faille où les jetons d'authentification sont partagés entre dif… 7.2 ÉLEVÉE

CVE-2025-35970Certains modèles d'imprimantes et de scanners Epson et Fujifilm sont concernés si le mot de passe administrateur par défaut n'a pas été modifié. Un attaquant distant disposant d'un… 8.7 ÉLEVÉE

CVE-2025-53558Les routeurs ZTE ZXHN-F660T et ZXHN-F660A sont concernés car ils sont livrés avec un mot de passe par défaut universel pour toutes les installations. Un attaquant ayant accès au ré… 8.7 ÉLEVÉE

CVE-2025-52364Les appareils Tenda CP3 Pro utilisant le firmware V22.5.4.93 lancent automatiquement un service telnet au démarrage, permettant un accès réseau distant au shell du système. Un atta… 7.5 ÉLEVÉE

CVE-2025-2229Les logiciels utilisant ce mécanisme d'authentification sont vulnérables car ils s'appuient sur une clé de chiffrement codée en dur et partagée entre toutes les installations. Un a… 8.5 ÉLEVÉE

CVE-2024-52331Les aspirateurs et tondeuses robots ECOVACS sont concernés car ils utilisent une clé prévisible pour vérifier les mises à jour du micrologiciel. Un attaquant peut s'en servir pour … 7.7 ÉLEVÉE

CVE-2024-43659Les bornes de recharge pour véhicules électriques Iocharger (modèles AC) utilisant un micrologiciel antérieur à la version 25010801 contiennent un mot de passe par défaut universel… 8.3 ÉLEVÉE

CVE-2024-45722Le système d'exploitation Ruijie Reyee (versions 2.206.x à 2.319.x) utilise une méthode de génération d'identifiants faible, ce qui permet à un attaquant de calculer les détails de… 8.7 ÉLEVÉE

CVE-2024-45272Le portail de services à distance est susceptible de subir une attaque par force brute sur les identifiants. Un attaquant non authentifié disposant d'un accès réseau peut tenter de… 7.5 ÉLEVÉE

CVE-2024-7558Les installations de machines Juju et les conteneurs de charms sont affectées par un secret d'authentification prévisible. Un utilisateur non privilégié ayant un accès local au mêm… 8.7 ÉLEVÉE

CVE-2024-40892Les appareils Firewalla Box utilisant des versions logicielles antérieures à la 1.979 sont vulnérables à une faille d'authentification via l'interface Bluetooth Low-Energy (BTLE). … 7.1 ÉLEVÉE

CVE-2024-42051Les systèmes Windows installant des versions de Splashtop Streamer antérieures à la 3.6.2.0 sont affectés par des permissions de dossier trop permissives lors du processus d'instal… 7.8 ÉLEVÉE

CVE-2024-32759L'installateur Software House C•CURE 9000 peut être déployé avec des identifiants par défaut faibles dans certaines conditions. Un attaquant disposant d'un accès réseau authentifié… 7.7 ÉLEVÉE

CVE-2024-5634Les caméras Longse LBH30FE200W utilisent des mots de passe telnet prévisibles qui sont identiques pour tous les appareils utilisant la même version de firmware. Un attaquant ayant … 8.6 ÉLEVÉE

CVE-2024-28066Les téléphones IP Unify CP utilisant le micrologiciel 1.10.4.3 sont affectés par un mot de passe root codé en dur. Un attaquant ayant un accès réseau à l'appareil peut utiliser ces… 8.8 ÉLEVÉE

CVE-2024-29071Les passerelles domestiques HGW BL1500HM (version 002.001.013 et versions antérieures) sont affectées par l'utilisation d'identifiants par défaut faibles. Un attaquant non authenti… 8.8 ÉLEVÉE

CVE-2023-48257Certains équipements réseau sont sensibles à une faille dans la gestion des packages de sauvegarde et d'importation. Un attaquant peut voler des données système sensibles ou exécut… 7.8 ÉLEVÉE

CVE-2022-3010La suite Priva TopControl est affectée par une faille où les identifiants de connexion SSH sont générés à partir du numéro de série de l'appareil. Un attaquant ayant un accès résea… 7.5 ÉLEVÉE

CVE-2023-0635Les logiciels ABB ASPECT Enterprise, NEXUS Series et MATRIX Series s'exécutant sous Linux sont affectés par une faille de gestion des privilèges. Un attaquant disposant d'un accès … 7.8 ÉLEVÉE

CVE-2023-31240Les versions de Snap One OvrC Pro antérieures à la 7.2 contiennent un compte superutilisateur caché avec des identifiants codés en dur. Un attaquant ayant un accès au réseau peut u… 8.3 ÉLEVÉE