CWE-1392 · 116 записей
Use of Default Credentials
CVE этого класса
116 записей
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
40В плане | CVE-2026-100103Эксплойта нет | Authentication bypass via default auth token in P4Searchperfoce · p4 (helix core) · CWE-1392 | Критическая10,0 | — | 0,4 % | 5 окт. 2026 г. |
40В плане | CVE-2025-55051Эксплойта нет | CWE-1392: Use of Default Credentialsbaicells · nova430e/430i, nova436q, neutrino430, nova846 · CWE-1392 | Критическая10,0 | — | 0,3 % | 9 сент. 2025 г. |
40В плане | CVE-2025-12218Эксплойта нет | Weak Default Credentialsazure-access · blu-ic2 firmware · CWE-1392 | Критическая10,0 | — | 0,2 % | 25 окт. 2025 г. |
40В плане | GHSA-f25v-x6vr-962gЭксплойта нет | Pheditor: Authentication Bypass in Forced Password-Change Flow via Unverified Current PasswordPackagist · pheditor/pheditor · CWE-1392 | Критическая10,0 | — | — | 24 июл. 2026 г. |
39Наблюдать | CVE-2023-30801Эксплойта нет | qBittorrent Web UI Default Credentials Lead to RCEqbittorrent · qbittorrent · CWE-1392 | Критическая9,8 | — | 1,2 % | 10 окт. 2023 г. |
39Наблюдать | CVE-2023-30603Эксплойта нет | Hitron Technologies Inc. CODA-5310 - Using default credentialshitrontech · coda-5310 firmware · CWE-1392 | Критическая9,8 | — | 0,8 % | 2 июн. 2023 г. |
39Наблюдать | CVE-2025-10542Эксплойта нет | Insecure Default Admin Credentials Enable Full Administrative Access in iMonitor EAMimonitor software inc. · imonitor eam · CWE-1392 | Критическая9,8 | — | 0,8 % | 25 сент. 2025 г. |
39Наблюдать | CVE-2024-39747Эксплойта нет | IBM Sterling Connect:Direct Web Services information disclosureibm · sterling connect direct web services · CWE-1392 | Критическая9,8 | — | 0,7 % | 30 авг. 2024 г. |
39Наблюдать | CVE-2026-68503Эксплойта нет | LazyOwn: Default C2 Operator Credentials Enable Administrative Access to C2 Dashboardgrisuno · lazyown · CWE-1392 | Критическая9,8 | — | 0,7 % | 30 июл. 2026 г. |
39Наблюдать | CVE-2024-29844Эксплойта нет | Default credentials on web interface of Evolution Controller Versions allows attackers to login and perform administrative functionscs-technologies · evolution · CWE-1392 | Критическая9,8 | — | 0,6 % | 14 апр. 2024 г. |
39Наблюдать | CVE-2023-3703Эксплойта нет | Proscend Advice ICR Series routers fw version 1.76proscend · m357-5g firmware · CWE-1392 | Критическая9,8 | — | 0,6 % | 3 сент. 2023 г. |
39Наблюдать | CVE-2026-42072Эксплойта нет | Nornicdb: Improper Network Binding in NornicDB Bolt Server allows unauthorized remote accessorneryd · nornicdb · CWE-1392 | Критическая9,8 | — | 0,6 % | 8 мая 2026 г. |
39Наблюдать | CVE-2023-49621Эксплойта нет | A vulnerability has been identified in SIMATIC CN 4100 (All versions < V2.7).siemens · simatic cn 4100 firmware · CWE-1392 | Критическая9,8 | — | 0,5 % | 9 янв. 2024 г. |
39Наблюдать | CVE-2026-78573Эксплойта нет | IBM ContextForge MCP Gateway is affected by use of default credentialsibm · contextforge · CWE-1392 | Критическая9,8 | — | 0,5 % | 10 сент. 2026 г. |
39Наблюдать | CVE-2024-6788Эксплойта нет | Phoenix Contact: update feature from CHARX controller can be used to reset a low privilege user passwordphoenixcontact · charx sec-3000 firmware · CWE-1392 | Критическая9,8 | — | 0,5 % | 13 авг. 2024 г. |
39Наблюдать | CVE-2023-27573Эксплойта нет | netbox-docker before 2.5.0 has a superuser account with default credentials (admin password for the admin account, and 0123456789abcdef01234netboxlabs · netbox-docker · CWE-1392 | Критическая9,8 | — | 0,5 % | 11 мар. 2026 г. |
39Наблюдать | CVE-2025-30139Эксплойта нет | An issue was discovered on G-Net Dashcam BB GONX devices.gnetsystem · g-onx firmware · CWE-1392 | Критическая9,8 | — | 0,4 % | 18 мар. 2025 г. |
39Наблюдать | CVE-2026-3144Эксплойта нет | IBM API Connect Default Credentialsibm · api connect · CWE-1392 | Критическая9,8 | — | 0,4 % | 8 июл. 2026 г. |
39Наблюдать | CVE-2025-54303Эксплойта нет | The Thermo Fisher Torrent Suite Django application 5.18.1 has weak default credentials, which are stored as fixtures for the Django ORM API.thermofisher · torrent suite software · CWE-1392 | Критическая9,8 | — | 0,3 % | 4 дек. 2025 г. |
39Наблюдать | CVE-2026-90924Эксплойта нет | Default Admin Credentials in Innotim Software's Logsign SIEMinnotim software, telecommunications and consultancy trade ltd. co. · logsign siem · CWE-1392 | Критическая9,8 | — | 0,2 % | 28 сент. 2026 г. |
38Наблюдать | CVE-2026-26341Proof of concept | Tattile Smart+ / Vega / Basic <= 1.181.5 Default Credentialstattile · smart\+ firmware · CWE-1392 | Критическая9,3 | — | 3,0 % | 24 февр. 2026 г. |
38Наблюдать | CVE-2026-58453Эксплойта нет | JAIOTlink C492A-W6 4.8.30.57701411 Hard-coded Credentials via anyka_ipcjaiotlink · c492a-w6 wi-fi ip camera · CWE-1392 | Критическая9,3 | — | 1,8 % | 1 июл. 2026 г. |
38Наблюдать | CVE-2024-7746Эксплойта нет | Use of default credentials at Traccar fleet management solutiontraccar · traccar · CWE-1392 | Критическая9,5 | — | 0,5 % | 13 авг. 2024 г. |
37Наблюдать | CVE-2026-41939Эксплойта нет | Care Everywhere Gateway 14.3.10 Hard-coded Credentials RCE via WildFlycare everywhere llc · care everywhere gateway · CWE-1392 | Критическая9,3 | — | 1,0 % | 29 июл. 2026 г. |
37Наблюдать | CVE-2026-58466Эксплойта нет | AutoBangumi < 3.2.8 - Hard-coded Default Credentials via add_default_user()estrellaxd · auto_bangumi · CWE-1392 | Критическая9,3 | — | 0,8 % | 2 июл. 2026 г. |
- CVE-2026-10010340В плане
Authentication bypass via default auth token in P4Search
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %perfoce · p4 (helix core)5 окт. 2026 г.
- CVE-2025-5505140В плане
CWE-1392: Use of Default Credentials
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %baicells · nova430e/430i, nova436q, neutrino430, nova8469 сент. 2025 г.
- CVE-2025-1221840В плане
Weak Default Credentials
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %azure-access · blu-ic2 firmware25 окт. 2025 г.
- GHSA-f25v-x6vr-962g40В плане
Pheditor: Authentication Bypass in Forced Password-Change Flow via Unverified Current Password
КритическаяCVSS 10,0Эксплойта нетPackagist · pheditor/pheditor24 июл. 2026 г.
- CVE-2023-3080139Наблюдать
qBittorrent Web UI Default Credentials Lead to RCE
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %qbittorrent · qbittorrent10 окт. 2023 г.
- CVE-2023-3060339Наблюдать
Hitron Technologies Inc. CODA-5310 - Using default credentials
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %hitrontech · coda-5310 firmware2 июн. 2023 г.
- CVE-2025-1054239Наблюдать
Insecure Default Admin Credentials Enable Full Administrative Access in iMonitor EAM
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %imonitor software inc. · imonitor eam25 сент. 2025 г.
- CVE-2024-3974739Наблюдать
IBM Sterling Connect:Direct Web Services information disclosure
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %ibm · sterling connect direct web services30 авг. 2024 г.
- CVE-2026-6850339Наблюдать
LazyOwn: Default C2 Operator Credentials Enable Administrative Access to C2 Dashboard
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %grisuno · lazyown30 июл. 2026 г.
- CVE-2024-2984439Наблюдать
Default credentials on web interface of Evolution Controller Versions allows attackers to login and perform administrative functions
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %cs-technologies · evolution14 апр. 2024 г.
- CVE-2023-370339Наблюдать
Proscend Advice ICR Series routers fw version 1.76
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %proscend · m357-5g firmware3 сент. 2023 г.
- CVE-2026-4207239Наблюдать
Nornicdb: Improper Network Binding in NornicDB Bolt Server allows unauthorized remote access
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %orneryd · nornicdb8 мая 2026 г.
- CVE-2023-4962139Наблюдать
A vulnerability has been identified in SIMATIC CN 4100 (All versions < V2.7).
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %siemens · simatic cn 4100 firmware9 янв. 2024 г.
- CVE-2026-7857339Наблюдать
IBM ContextForge MCP Gateway is affected by use of default credentials
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %ibm · contextforge10 сент. 2026 г.
- CVE-2024-678839Наблюдать
Phoenix Contact: update feature from CHARX controller can be used to reset a low privilege user password
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %phoenixcontact · charx sec-3000 firmware13 авг. 2024 г.
- CVE-2023-2757339Наблюдать
netbox-docker before 2.5.0 has a superuser account with default credentials (admin password for the admin account, and 0123456789abcdef01234
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %netboxlabs · netbox-docker11 мар. 2026 г.
- CVE-2025-3013939Наблюдать
An issue was discovered on G-Net Dashcam BB GONX devices.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %gnetsystem · g-onx firmware18 мар. 2025 г.
- CVE-2026-314439Наблюдать
IBM API Connect Default Credentials
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %ibm · api connect8 июл. 2026 г.
- CVE-2025-5430339Наблюдать
The Thermo Fisher Torrent Suite Django application 5.18.1 has weak default credentials, which are stored as fixtures for the Django ORM API.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %thermofisher · torrent suite software4 дек. 2025 г.
- CVE-2026-9092439Наблюдать
Default Admin Credentials in Innotim Software's Logsign SIEM
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %innotim software, telecommunications and consultancy trade ltd. co. · logsign siem28 сент. 2026 г.
- CVE-2026-2634138Наблюдать
Tattile Smart+ / Vega / Basic <= 1.181.5 Default Credentials
КритическаяCVSS 9,3Proof of conceptEPSS 3 %tattile · smart\+ firmware24 февр. 2026 г.
- CVE-2026-5845338Наблюдать
JAIOTlink C492A-W6 4.8.30.57701411 Hard-coded Credentials via anyka_ipc
КритическаяCVSS 9,3Эксплойта нетEPSS 1 %jaiotlink · c492a-w6 wi-fi ip camera1 июл. 2026 г.
- CVE-2024-774638Наблюдать
Use of default credentials at Traccar fleet management solution
КритическаяCVSS 9,5Эксплойта нетEPSS 0 %traccar · traccar13 авг. 2024 г.
- CVE-2026-4193937Наблюдать
Care Everywhere Gateway 14.3.10 Hard-coded Credentials RCE via WildFly
КритическаяCVSS 9,3Эксплойта нетEPSS 1 %care everywhere llc · care everywhere gateway29 июл. 2026 г.
- CVE-2026-5846637Наблюдать
AutoBangumi < 3.2.8 - Hard-coded Default Credentials via add_default_user()
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %estrellaxd · auto_bangumi2 июл. 2026 г.