CWE-1391 · 54 записей
Use of Weak Credentials
CVE этого класса
55 записей
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
44В плане | CVE-2024-51978Готовый эксплойт | Authentication bypass via default password generation affecting multiple models from Brother Industries, Ltd, Toshiba Tec, and Konica Minolta, Inc.brother industries, ltd · dcp-j928n-w/b · CWE-1391 | Критическая9,8 | — | 15,8 % | 25 июн. 2025 г. |
39Наблюдать | CVE-2024-12728Эксплойта нет | A weak credentials vulnerability potentially allows privileged system access via SSH to Sophos Firewall older than version 20.0 MR3 (20.0.3)sophos · firewall firmware · CWE-1391 | Критическая9,8 | — | 0,9 % | 19 дек. 2024 г. |
39Наблюдать | CVE-2025-6077Эксплойта нет | Partner Software's Partner Software Product and corresponding Partner Web application use the same default username and password for the admpartner software · partner web · CWE-1391 | Критическая9,8 | — | 0,7 % | 1 авг. 2025 г. |
39Наблюдать | CVE-2022-46738Эксплойта нет | The affected product exposes multiple sensitive data fields of the affected product.dataprobe · iboot-pdu4-n20 firmware · CWE-1391 | Критическая9,8 | — | 0,6 % | 22 мая 2023 г. |
39Наблюдать | CVE-2023-31240Эксплойта нет | Snap One OvrC Pro versions prior to 7.2 have their own locally running web server accessible both from the local network and remotely.snapone · orvc · CWE-1391 | Критическая9,8 | — | 0,5 % | 22 мая 2023 г. |
39Наблюдать | CVE-2025-67114Эксплойта нет | Use of a deterministic credential generation algorithm in /ftl/bin/calc_f2 in Small Cell Sercomm SCE4255W (FreedomFi Englewood) firmware befCWE-1391 | Критическая9,8 | — | 0,5 % | 19 мар. 2026 г. |
39Наблюдать | CVE-2026-22886Эксплойта нет | OpenMQ exposes a TCP-based management service (imqbrokerd) that by default requires authentication.eclipse · openmq · CWE-1391 | Критическая9,8 | — | 0,4 % | 3 мар. 2026 г. |
39Наблюдать | CVE-2023-0635Эксплойта нет | Privilege escalation to rootabb · aspect-ent-2 firmware · CWE-1391 | Критическая9,8 | — | 0,4 % | 5 июн. 2023 г. |
38Наблюдать | CVE-2025-6523Эксплойта нет | Use of weak credentials in emergency authentication component in Devolutions Server allows an unauthenticated attacker to bypass authenticatdevolutions · devolutions server · CWE-1391 | Критическая9,5 | — | 0,5 % | 22 июл. 2025 г. |
37Наблюдать | CVE-2026-8076Эксплойта нет | Weak credentials vulnerability in the CashDro 3 web administration panelcashdro · cashdro 3 administration panel · CWE-1391 | Критическая9,3 | — | 0,6 % | 8 мая 2026 г. |
37Наблюдать | CVE-2024-43698Эксплойта нет | Kieback&Peter DDC4000 Series Use of Weak Credentialskieback&peter · ddc4040e · CWE-1391 | Критическая9,3 | — | 0,4 % | 22 окт. 2024 г. |
37Наблюдать | CVE-2025-30519Эксплойта нет | Dover Fueling Solutions ProGauge MagLink LX4 Devices Use of Weak Credentialsdover fueling solutions · progauge maglink lx 4 · CWE-1391 | Критическая9,3 | — | 0,4 % | 18 сент. 2025 г. |
37Наблюдать | CVE-2026-109321Эксплойта нет | Grav Login OAuth Plugin before 1.4.3 Predictable Local Credentials Authentication Bypassgetgrav · grav-plugin-login-oauth · CWE-1391 | Критическая9,3 | — | 0,4 % | 2 дня назад |
37Наблюдать | CVE-2026-22094Эксплойта нет | Weak root password in EVbee DC 80evbee · dc 80 · CWE-1391 | Критическая9,3 | — | 0,2 % | 29 сент. 2026 г. |
36Наблюдать | CVE-2026-22910Эксплойта нет | The device is deployed with weak and publicly known default passwords for certain hidden user levels, increasing the risk of unauthorized acsick · tdc-x401gl firmware · CWE-1391 | Критическая9,1 | — | 0,5 % | 15 янв. 2026 г. |
36Наблюдать | CVE-2025-59103Эксплойта нет | Weak Default Passwords for SSH Access in dormakaba access managerdormakaba · access manager 92xx-k5 · CWE-1391 | Критическая9,2 | — | 0,4 % | 26 янв. 2026 г. |
35Наблюдать | CVE-2023-48257Эксплойта нет | The vulnerability allows a remote attacker to access sensitive data inside exported packages or obtain up to Remote Code Execution (RCE) witbosch · nexo-os · CWE-1391 | Высокая8,8 | — | 0,5 % | 10 янв. 2024 г. |
35Наблюдать | CVE-2024-29071Эксплойта нет | HGW BL1500HM Ver 002.001.013 and earlier contains a use of week credentials issue.kddi corporation · hgw bl1500hm · CWE-1391 | Высокая8,8 | — | 0,4 % | 25 мар. 2024 г. |
34Наблюдать | CVE-2025-53558Proof of concept | ZXHN-F660T and ZXHN-F660A provided by ZTE Japan K.K.zte japan. k.k. · zxhn-f660t · CWE-1391 | Высокая8,7 | — | 1,4 % | 31 июл. 2025 г. |
34Наблюдать | CVE-2026-35089Эксплойта нет | Use of Weak Credentials in Slican telephone exchangesslican · ipx · CWE-1391 | Высокая8,7 | — | 0,6 % | 27 мая 2026 г. |
34Наблюдать | CVE-2025-35970Эксплойта нет | On multiple products of SEIKO EPSON and FUJIFILM Corporation, the initial administrator password is easy to guess from the information availseiko epson · multiple epson product · CWE-1391 | Высокая8,7 | — | 0,5 % | 7 авг. 2025 г. |
34Наблюдать | CVE-2024-45722Эксплойта нет | Ruijie Reyee OS Use of Weak Credentialsruijienetworks · reyee os · CWE-1391 | Высокая8,7 | — | 0,5 % | 6 дек. 2024 г. |
34Наблюдать | CVE-2024-5634Эксплойта нет | Longse model LBH30FE200W cameras, as well as products based on this device, make use of telnet passwords which follow a specific pattern.longse technology · lbh30fe200w · CWE-1391 | Высокая8,6 | — | 0,2 % | 9 июл. 2024 г. |
34Наблюдать | CVE-2025-2229Эксплойта нет | Philips Intellispace Cardiovascular (ISCV) Use of Weak Credentialsphilips · intellispace cardiovascular (iscv) · CWE-1391 | Высокая8,5 | — | 0,1 % | 13 мар. 2025 г. |
34Наблюдать | GHSA-phh4-3hmm-24rxЭксплойта нет | Duplicate Advisory: Juju makes Use of Weak CredentialsGo · github.com/juju/juju · CWE-1391 | Высокая8,7 | — | — | 2 окт. 2024 г. |
- CVE-2024-5197844В плане
Authentication bypass via default password generation affecting multiple models from Brother Industries, Ltd, Toshiba Tec, and Konica Minolta, Inc.
КритическаяCVSS 9,8Готовый эксплойтEPSS 16 %brother industries, ltd · dcp-j928n-w/b25 июн. 2025 г.
- CVE-2024-1272839Наблюдать
A weak credentials vulnerability potentially allows privileged system access via SSH to Sophos Firewall older than version 20.0 MR3 (20.0.3)
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %sophos · firewall firmware19 дек. 2024 г.
- CVE-2025-607739Наблюдать
Partner Software's Partner Software Product and corresponding Partner Web application use the same default username and password for the adm
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %partner software · partner web1 авг. 2025 г.
- CVE-2022-4673839Наблюдать
The affected product exposes multiple sensitive data fields of the affected product.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %dataprobe · iboot-pdu4-n20 firmware22 мая 2023 г.
- CVE-2023-3124039Наблюдать
Snap One OvrC Pro versions prior to 7.2 have their own locally running web server accessible both from the local network and remotely.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %snapone · orvc22 мая 2023 г.
- CVE-2025-6711439Наблюдать
Use of a deterministic credential generation algorithm in /ftl/bin/calc_f2 in Small Cell Sercomm SCE4255W (FreedomFi Englewood) firmware bef
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %19 мар. 2026 г.
- CVE-2026-2288639Наблюдать
OpenMQ exposes a TCP-based management service (imqbrokerd) that by default requires authentication.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %eclipse · openmq3 мар. 2026 г.
- CVE-2023-063539Наблюдать
Privilege escalation to root
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %abb · aspect-ent-2 firmware5 июн. 2023 г.
- CVE-2025-652338Наблюдать
Use of weak credentials in emergency authentication component in Devolutions Server allows an unauthenticated attacker to bypass authenticat
КритическаяCVSS 9,5Эксплойта нетEPSS 0 %devolutions · devolutions server22 июл. 2025 г.
- CVE-2026-807637Наблюдать
Weak credentials vulnerability in the CashDro 3 web administration panel
КритическаяCVSS 9,3Эксплойта нетEPSS 1 %cashdro · cashdro 3 administration panel8 мая 2026 г.
- CVE-2024-4369837Наблюдать
Kieback&Peter DDC4000 Series Use of Weak Credentials
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %kieback&peter · ddc4040e22 окт. 2024 г.
- CVE-2025-3051937Наблюдать
Dover Fueling Solutions ProGauge MagLink LX4 Devices Use of Weak Credentials
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %dover fueling solutions · progauge maglink lx 418 сент. 2025 г.
- CVE-2026-10932137Наблюдать
Grav Login OAuth Plugin before 1.4.3 Predictable Local Credentials Authentication Bypass
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %getgrav · grav-plugin-login-oauth2 дня назад
- CVE-2026-2209437Наблюдать
Weak root password in EVbee DC 80
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %evbee · dc 8029 сент. 2026 г.
- CVE-2026-2291036Наблюдать
The device is deployed with weak and publicly known default passwords for certain hidden user levels, increasing the risk of unauthorized ac
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %sick · tdc-x401gl firmware15 янв. 2026 г.
- CVE-2025-5910336Наблюдать
Weak Default Passwords for SSH Access in dormakaba access manager
КритическаяCVSS 9,2Эксплойта нетEPSS 0 %dormakaba · access manager 92xx-k526 янв. 2026 г.
- CVE-2023-4825735Наблюдать
The vulnerability allows a remote attacker to access sensitive data inside exported packages or obtain up to Remote Code Execution (RCE) wit
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %bosch · nexo-os10 янв. 2024 г.
- CVE-2024-2907135Наблюдать
HGW BL1500HM Ver 002.001.013 and earlier contains a use of week credentials issue.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %kddi corporation · hgw bl1500hm25 мар. 2024 г.
- CVE-2025-5355834Наблюдать
ZXHN-F660T and ZXHN-F660A provided by ZTE Japan K.K.
ВысокаяCVSS 8,7Proof of conceptEPSS 1 %zte japan. k.k. · zxhn-f660t31 июл. 2025 г.
- CVE-2026-3508934Наблюдать
Use of Weak Credentials in Slican telephone exchanges
ВысокаяCVSS 8,7Эксплойта нетEPSS 1 %slican · ipx27 мая 2026 г.
- CVE-2025-3597034Наблюдать
On multiple products of SEIKO EPSON and FUJIFILM Corporation, the initial administrator password is easy to guess from the information avail
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %seiko epson · multiple epson product7 авг. 2025 г.
- CVE-2024-4572234Наблюдать
Ruijie Reyee OS Use of Weak Credentials
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %ruijienetworks · reyee os6 дек. 2024 г.
- CVE-2024-563434Наблюдать
Longse model LBH30FE200W cameras, as well as products based on this device, make use of telnet passwords which follow a specific pattern.
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %longse technology · lbh30fe200w9 июл. 2024 г.
- CVE-2025-222934Наблюдать
Philips Intellispace Cardiovascular (ISCV) Use of Weak Credentials
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %philips · intellispace cardiovascular (iscv)13 мар. 2025 г.
- GHSA-phh4-3hmm-24rx34Наблюдать
Duplicate Advisory: Juju makes Use of Weak Credentials
ВысокаяCVSS 8,7Эксплойта нетGo · github.com/juju/juju2 окт. 2024 г.