TYPE DE FAIBLESSE

CWE-1394

3 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-1394 (en anglais) →

CVE-2026-72895Plusieurs ordinateurs industriels Siemens SIMATIC IPC sont affectés par l'inclusion d'une clé de test fournisseur dans la base de données UEFI Secure Boot. Un attaquant disposant d… 8.4 ÉLEVÉE

CVE-2026-107177Les versions d'Express Gateway allant jusqu'à la 1.16.11 utilisent une clé cryptographique codée en dur pour protéger les jetons OAuth 2.0. Un attaquant disposant de privilèges éle… 7.4 ÉLEVÉE

CVE-2023-6451Le portail Procura d'AlayaCare (versions antérieures à 9.0.1.2) utilise une clé cryptographique codée en dur qui permet à un attaquant de forger des cookies d'authentification vali… 8.6 ÉLEVÉE