TYPE DE FAIBLESSE

CWE-1394

11 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-1394 (en anglais) →

CVE-2026-120442Les versions de ape-volo-admin antérieures à la 3.6.1 constituent une interface administrative utilisée pour gérer les utilisateurs et les permissions du système. Le logiciel utili… 9.3 CRITIQUE

CVE-2026-119660Les versions de MuseBot antérieures à la 2.0.0 sont affectées par une faille dans la gestion de la sécurité des sessions. Le bot utilise une clé de session par défaut codée en dur,… 9.3 CRITIQUE

CVE-2020-37281Les versions de Gravitee API Management jusqu'à la 4.12.22 sont concernées si le `jwt.secret` par défaut n'a pas été modifié. Un attaquant distant non authentifié peut utiliser ce … 9.2 CRITIQUE

CVE-2026-75870Les applications Perl utilisant le framework Punk (versions antérieures à 0.18) sont concernées si la session est configurée sans clé secrète. Un attaquant distant non authentifié … 9.1 CRITIQUE

CVE-2025-41744Les appareils de la série SPRECON-E de Sprecher Automations utilisent des clés cryptographiques par défaut codées en dur pour leur trafic chiffré. Un attaquant distant peut utilise… 9.1 CRITIQUE

CVE-2025-41742Les appareils SPRECON-E-C, E-P et T3 de Sprecher Automations sont vulnérables car ils utilisent des clés cryptographiques par défaut. Un attaquant distant peut exploiter cette fail… 9.8 CRITIQUE

CVE-2025-55049Les logiciels utilisant cette clé cryptographique par défaut sont susceptibles d'être victimes d'accès non autorisés car la clé est codée en dur et connue. Un attaquant distant non… 9.1 CRITIQUE

CVE-2025-44954Les contrôleurs RUCKUS SmartZone antérieurs à la version 6.1.2p3 Refresh Build contiennent une clé privée SSH codée en dur pour un compte utilisateur à hauts privilèges. Un attaqua… 9.0 CRITIQUE

CVE-2024-48956Les versions 6.0 à 7.3 de Serviceware Processes sont affectées par une faille permettant à un attaquant d'exécuter du code arbitraire sur le serveur. Comme l'exploitation ne nécess… 9.8 CRITIQUE

CVE-2024-1275Les moniteurs Connex Spot de Baxter Welch Allyn utilisant des versions antérieures à la 1.52 utilisent une clé cryptographique par défaut codée en dur. Un attaquant non authentifié… 9.1 CRITIQUE

CVE-2024-29037Les installations de DataHub déployées via des charts Helm entre les versions 0.1.143 et 0.2.182 peuvent utiliser une clé secrète par défaut, connue publiquement, pour la signature… 9.1 CRITIQUE