TYPE DE FAIBLESSE

CWE-540

11 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-540 (en anglais) →

CVE-2026-103097Les applications Android contenant cette clé API codée en dur sont concernées. Un attaquant peut effectuer une rétro-ingénierie du package de l'application pour extraire la clé, lu… 7.5 ÉLEVÉE

CVE-2026-103096Les applications Android utilisant ce logiciel contiennent une clé API codée en dur dans leur package d'installation. Tout utilisateur ayant téléchargé l'application peut facilemen… 7.5 ÉLEVÉE

CVE-2026-73591Les versions de Dell Secure Connect Gateway (SCG) Policy Manager antérieures à la version 5.34.00.16 contiennent des informations sensibles intégrées directement dans le code sourc… 7.5 ÉLEVÉE

CVE-2026-45728Les serveurs web Algernon utilisant des versions antérieures à la 1.17.7 sont vulnérables lorsqu'ils sont configurés pour servir un fichier unique. Un attaquant distant non authent… 7.5 ÉLEVÉE

CVE-2026-4155Les bornes de recharge ChargePoint Home Flex sont affectées par une faille dans laquelle une graine cryptographique secrète a été laissée accidentellement dans le code source d'un … 7.5 ÉLEVÉE

CVE-2025-49182La présence de mots de passe d'administration et de configuration codés en dur dans le code source permet à toute personne ayant un accès réseau à l'application d'en obtenir le con… 7.5 ÉLEVÉE

CVE-2025-26013Loggrove v.1.0 est affecté par une faille dans son composant `read.py` qui permet à des attaquants distants d'accéder à des informations système sensibles. Comme l'attaque ne néces… 8.2 ÉLEVÉE

CVE-2024-38647QNAP AI Core est affecté par une faille qui divulgue des informations système sensibles à des attaquants distants. Un attaquant peut exploiter cette vulnérabilité via le réseau san… 7.9 ÉLEVÉE

CVE-2024-1272Les versions du logiciel TNB Mobile Solutions Cockpit antérieures à la v0.251.1 contiennent des données sensibles intégrées directement dans le code source. Un attaquant non authen… 7.5 ÉLEVÉE

CVE-2023-39250Les outils Dell Storage pour VMware (DSITV, DSVCP et RMSV) sont affectés par une faille qui permet à un utilisateur disposant d'un accès local de bas niveau au système de récupérer… 7.8 ÉLEVÉE

CVE-2021-28805Certains commutateurs administrables QNAP utilisant QSS sont affectés par la présence d'informations sensibles dans le code source. Un attaquant pourrait utiliser cette faille pour… 7.8 ÉLEVÉE