TYPE DE FAIBLESSE
CWE-1391
17 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-1391 (en anglais) →
CVE-2026-107828Les versions de Jivejdon jusqu'à la 5.0 sont affectées par une faille dans la gestion des comptes liés à Weibo. Un attaquant non authentifié disposant d'un accès réseau peut prendr…
6.9 MOYENNE
CVE-2026-88761Les caméras de bord Botslab G980H utilisent des informations d'appareil prévisibles pour générer leurs mots de passe WiFi par défaut. Un attaquant non authentifié se trouvant à por…
6.0 MOYENNE
CVE-2026-66409Les aspirateurs robots DEEBOT PRO M1 et PRO K1VAC utilisent des mots de passe faibles pour leurs points d'accès Wi-Fi intégrés. Un attaquant situé à portée du signal sans fil peut …
6.9 MOYENNE
CVE-2026-66408Les aspirateurs DEEBOT PRO M1 et PRO K1VAC sont affectés par des mots de passe de compte root trop faibles. Un attaquant ayant un accès physique à l'appareil peut facilement obteni…
5.1 MOYENNE
CVE-2026-57473Les hubs domestiques Reolink utilisant des versions antérieures à la v3.3.0.456_26031911 sont vulnérables aux attaques par force brute sur les identifiants. Un attaquant ayant accè…
5.8 MOYENNE
CVE-2026-47325Le système de gestion scolaire school-management-system de ProjectsAndPrograms est affecté car il génère des mots de passe par défaut basés uniquement sur la date de naissance de l…
6.9 MOYENNE
CVE-2026-4377Les routeurs D-Link DWR-X1820 sont concernés car ils utilisent des mots de passe par défaut prévisibles, basés sur le numéro IMEI de l'appareil. Un attaquant disposant d'un accès a…
6.0 MOYENNE
CVE-2026-24449Les routeurs Elecom WRC-X1500GS-B et WRC-X1500GSA-B sont concernés car leurs mots de passe par défaut peuvent être dérivés d'informations système accessibles publiquement. Un attaq…
5.1 MOYENNE
CVE-2025-55584TOTOLINK A3002R v4.0.0-B20230531.1404 was discovered to contain insecure credentials for the telnet service and root account.
5.3 MOYENNE
CVE-2025-4057A flaw was found in ActiveMQ Artemis. The password generated by activemq-artemis-operator does not regenerate between separated CR dependencies.
5.5 MOYENNE
CVE-2025-22936An issue in Smartcom Bulgaria AD Smartcom Ralink CPE/WiFi router SAM-4G1G-TT-W-VC, SAM-4F1F-TT-W-A1 allows a remote attacker to obtain sensitive information via the Weak default Wi…
5.7 MOYENNE
CVE-2024-11717Tokens in CTFd used for account activation and password resetting can be used interchangeably for these operations. When used, they are sent to the server as a GET parameter and th…
6.3 MOYENNE
CVE-2024-42027The E2EE password entropy generated by Rocket.Chat Mobile prior to version 4.5.1 is insufficient, allowing attackers to crack it if they have the appropriate time and resources.
6.7 MOYENNE
CVE-2024-33849ci solution CI-Out-of-Office Manager through 6.0.0.77 uses a Hard-coded Cryptographic Key.
6.5 MOYENNE
CVE-2024-21865HGW BL1500HM Ver 002.001.013 and earlier contains a use of week credentials issue. A network-adjacent unauthenticated attacker may connect to the product via SSH and use a shell.
6.5 MOYENNE
CVE-2023-3470
Specific F5 BIG-IP platforms with Cavium Nitrox FIPS HSM cards generate a deterministic password for the Crypto User account. The predictable nature of the password allows an aut…
6.0 MOYENNE
CVE-2023-28368TP-Link L2 switch T2600G-28SQ firmware versions prior to 'T2600G-28SQ(UN)_V1_1.0.6 Build 20230227' uses vulnerable SSH host keys. A fake device may be prepared to spoof the affecte…
5.7 MOYENNE