TYPE DE FAIBLESSE

CWE-1394

25 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-1394 (en anglais) →

CVE-2026-120442Les versions de ape-volo-admin antérieures à la 3.6.1 constituent une interface administrative utilisée pour gérer les utilisateurs et les permissions du système. Le logiciel utili… 9.3 CRITIQUE

CVE-2026-119660Les versions de MuseBot antérieures à la 2.0.0 sont affectées par une faille dans la gestion de la sécurité des sessions. Le bot utilise une clé de session par défaut codée en dur,… 9.3 CRITIQUE

CVE-2026-92777Certaines tablettes Lenovo contiennent une faille qui permet de contourner les protections de sécurité intégrées. Ces appareils sont généralement utilisés comme ordinateurs mobiles… 5.4 MOYENNE

CVE-2026-111367Les versions de BillionMail jusqu'à la 4.9 sont affectées par une faille dans la manière dont le logiciel gère les JSON Web Tokens (JWT). Ces jetons sont utilisés pour vérifier les… 6.9 MOYENNE

CVE-2020-37281Les versions de Gravitee API Management jusqu'à la 4.12.22 sont concernées si le `jwt.secret` par défaut n'a pas été modifié. Un attaquant distant non authentifié peut utiliser ce … 9.2 CRITIQUE

CVE-2026-72895Plusieurs ordinateurs industriels Siemens SIMATIC IPC sont affectés par l'inclusion d'une clé de test fournisseur dans la base de données UEFI Secure Boot. Un attaquant disposant d… 8.4 ÉLEVÉE

CVE-2026-107177Les versions d'Express Gateway allant jusqu'à la 1.16.11 utilisent une clé cryptographique codée en dur pour protéger les jetons OAuth 2.0. Un attaquant disposant de privilèges éle… 7.4 ÉLEVÉE

CVE-2026-75870Les applications Perl utilisant le framework Punk (versions antérieures à 0.18) sont concernées si la session est configurée sans clé secrète. Un attaquant distant non authentifié … 9.1 CRITIQUE

CVE-2026-54887Les serveurs utilisant Erlang/OTP (versions antérieures à 29.0.3, 28.5.0.3 ou 27.3.4.14) qui emploient le protocole DTLS sont vulnérables à un défaut de génération de cookies prévi… 6.3 MOYENNE

CVE-2026-5039Les routeurs TP-Link TL-WR841N v13 sont concernés s'ils utilisent toujours les identifiants d'administration web par défaut. Une personne présente sur votre réseau local peut explo… 6.1 MOYENNE

CVE-2026-20709Certains processeurs Intel Pentium Silver et des séries Celeron J et N utilisent une clé cryptographique par défaut qui pourrait permettre à un attaquant d'élever ses privilèges. P… 5.8 MOYENNE

CVE-2026-2215Rachelos WeRSS (versions jusqu'à 1.4.8) est affecté par une faille dans son gestionnaire JWT qui peut être déclenchée en manipulant l'argument `SECRET_KEY`. Un attaquant distant no… 2.9 FAIBLE

CVE-2026-25815Les versions de FortiOS jusqu'à la 7.6.6 utilisent une clé de chiffrement par défaut universelle qui permet à toute personne ayant un accès local aux fichiers de configuration de l… 3.2 FAIBLE

CVE-2025-41744Les appareils de la série SPRECON-E de Sprecher Automations utilisent des clés cryptographiques par défaut codées en dur pour leur trafic chiffré. Un attaquant distant peut utilise… 9.1 CRITIQUE

CVE-2025-41742Les appareils SPRECON-E-C, E-P et T3 de Sprecher Automations sont vulnérables car ils utilisent des clés cryptographiques par défaut. Un attaquant distant peut exploiter cette fail… 9.8 CRITIQUE

CVE-2025-55049Les logiciels utilisant cette clé cryptographique par défaut sont susceptibles d'être victimes d'accès non autorisés car la clé est codée en dur et connue. Un attaquant distant non… 9.1 CRITIQUE

CVE-2025-44954Les contrôleurs RUCKUS SmartZone antérieurs à la version 6.1.2p3 Refresh Build contiennent une clé privée SSH codée en dur pour un compte utilisateur à hauts privilèges. Un attaqua… 9.0 CRITIQUE

CVE-2025-1688Milestone Systems has discovered a security vulnerability in Milestone XProtect installer that resets system configuration password after the upgrading from older versions using sp… 5.5 MOYENNE

CVE-2025-26849There is a Hard-coded Cryptographic Key in Docusnap 13.0.1440.24261, and earlier and later versions. This key can be used to decrypt inventory files that contain sensitive informat… 4.3 MOYENNE

CVE-2024-48956Les versions 6.0 à 7.3 de Serviceware Processes sont affectées par une faille permettant à un attaquant d'exécuter du code arbitraire sur le serveur. Comme l'exploitation ne nécess… 9.8 CRITIQUE

CVE-2024-11619A vulnerability, which was classified as problematic, has been found in macrozheng mall up to 1.0.3. Affected by this issue is some unknown functionality of the component JWT Token… 2.3 FAIBLE

CVE-2024-10748A vulnerability, which was classified as problematic, has been found in Cosmote Greece What's Up App 4.47.3 on Android. This issue affects some unknown processing of the file gr/de… 2.0 FAIBLE

CVE-2024-1275Les moniteurs Connex Spot de Baxter Welch Allyn utilisant des versions antérieures à la 1.52 utilisent une clé cryptographique par défaut codée en dur. Un attaquant non authentifié… 9.1 CRITIQUE

CVE-2024-29037Les installations de DataHub déployées via des charts Helm entre les versions 0.1.143 et 0.2.182 peuvent utiliser une clé secrète par défaut, connue publiquement, pour la signature… 9.1 CRITIQUE

CVE-2023-6451Le portail Procura d'AlayaCare (versions antérieures à 9.0.1.2) utilise une clé cryptographique codée en dur qui permet à un attaquant de forger des cookies d'authentification vali… 8.6 ÉLEVÉE