CWE-1393 · 38 записей
Use of Default Password
CVE этого класса
38 записей
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
85Срочно | CVE-2023-45249Готовый эксплойт | Remote command execution due to use of default passwords.acronis · cyber infrastructure · CWE-1393 | Критическая9,8 | KEV | 53,2 % | 24 июл. 2024 г. |
40В плане | CVE-2025-26701Эксплойта нет | An issue was discovered in Percona PMM Server (OVA) before 3.0.0-1.ova.percona · monitoring and management · CWE-1393 | Критическая10,0 | — | 0,4 % | 11 мар. 2025 г. |
39Наблюдать | CVE-2023-25131Эксплойта нет | Use of default password vulnerability in CyberPower PowerPanel Businesscyberpower · powerpanel · CWE-1393 | Критическая9,8 | — | 0,9 % | 24 апр. 2023 г. |
39Наблюдать | CVE-2024-29666Эксплойта нет | Insecure Permissions vulnerability in Vehicle Monitoring platform system CMSV6 v.7.31.0.2 through v.7.32.0.3 allows a remote attacker to escCWE-1393 | Критическая9,8 | — | 0,7 % | 25 мар. 2024 г. |
39Наблюдать | CVE-2022-4126Эксплойта нет | Use of Default Passwordabb · rccmd · CWE-1393 | Критическая9,8 | — | 0,6 % | 27 мар. 2023 г. |
39Наблюдать | CVE-2023-32090Эксплойта нет | Pega platform clients who are using versions 6.1 through 7.3.1 may be utilizing default credentials pega · pega platform · CWE-1393 | Критическая9,8 | — | 0,6 % | 7 авг. 2023 г. |
39Наблюдать | CVE-2025-8077Эксплойта нет | NeuVector admin account has insecure default passwordsuse · neuvector · CWE-1393 | Критическая9,8 | — | 0,5 % | 17 сент. 2025 г. |
39Наблюдать | CVE-2025-22938Эксплойта нет | Adtran 411 ONT L80.00.0011.M2 was discovered to contain weak default passwords.adtran · 411 firmware · CWE-1393 | Критическая9,8 | — | 0,5 % | 31 мар. 2025 г. |
39Наблюдать | CVE-2023-28094Эксплойта нет | Pega platform clients who are using versions 7.4 through 8.8.x and have upgraded from a version prior to 8.x may be utilizing default credenpega · pega platform · CWE-1393 | Критическая9,8 | — | 0,5 % | 22 июн. 2023 г. |
39Наблюдать | CVE-2024-30802Эксплойта нет | An issue in Vehicle Management System 7.31.0.3_20230412 allows an attacker to escalate privileges via the login.html component.CWE-1393 | Критическая9,8 | — | 0,5 % | 14 мая 2024 г. |
39Наблюдать | CVE-2026-5269Эксплойта нет | Navigator NCS and MCP System Accounts with Default Passwordsciena · navigator ncs · CWE-1393 | Критическая9,8 | — | 0,4 % | 14 июл. 2026 г. |
39Наблюдать | CVE-2025-27690Эксплойта нет | Dell PowerScale OneFS, versions 9.5.0.0 through 9.10.1.0, contains a use of default password vulnerability.dell · powerscale onefs · CWE-1393 | Критическая9,8 | — | 0,4 % | 9 апр. 2025 г. |
39Наблюдать | CVE-2025-14917Эксплойта нет | IBM WebSphere Application Server Liberty could provide weaker than expected securityibm · websphere application server · CWE-1393 | Критическая9,8 | — | 0,4 % | 25 мар. 2026 г. |
38Наблюдать | CVE-2025-26793Proof of concept | The Web GUI configuration panel of Hirsch (formerly Identiv and Viscount) Enterphone MESH through 2024 ships with default credentials (usernhirsch · enterphone mesh · CWE-1393 | Критическая9,3 | — | 2,3 % | 15 февр. 2025 г. |
37Наблюдать | CVE-2026-35075Эксплойта нет | Hardcoded default Password for Service Accountmbs-solutions · universal gateway firmware · CWE-1393 | Критическая9,3 | — | 0,5 % | 3 июн. 2026 г. |
37Наблюдать | CVE-2026-69657Эксплойта нет | XING CPTrans-ME-X contains a Use of Default Password (CWE-1393).xing inc. · xing cptrans-me-x · CWE-1393 | Критическая9,3 | — | 0,5 % | 4 сент. 2026 г. |
37Наблюдать | CVE-2026-33784Эксплойта нет | JSI Virtual Lightweight Collector: Default password is not required to be changed which allows unauthorized high-privileged accessjuniper · virtual lightweight collector · CWE-1393 | Критическая9,3 | — | 0,4 % | 9 апр. 2026 г. |
37Наблюдать | CVE-2026-24429Эксплойта нет | Tenda W30E V2 Hardcoded Default Password for Built-in Accounttenda · w30e firmware · CWE-1393 | Критическая9,3 | — | 0,4 % | 26 янв. 2026 г. |
37Наблюдать | CVE-2024-51555Эксплойта нет | Force Change of Default Credentialsabb · aspect-enterprise · CWE-1393 | Критическая9,3 | — | 0,4 % | 5 дек. 2024 г. |
37Наблюдать | CVE-2025-66050Эксплойта нет | No password set for administrative account in Vivotek IP7137 camerasvivotek · ip7137 firmware · CWE-1393 | Критическая9,3 | — | 0,3 % | 9 янв. 2026 г. |
35Наблюдать | CVE-2024-49559Эксплойта нет | Dell SmartFabric OS10 Software, version(s) 10.5.4.x, 10.5.5.x, 10.5.6.x, 10.6.0.x, contain(s) an Use of Default Password vulnerability.dell · smartfabric os10 · CWE-1393 | Высокая8,8 | — | 0,4 % | 17 мар. 2025 г. |
35Наблюдать | CVE-2025-2766Эксплойта нет | 70mai A510 Use of Default Password Authentication Bypass Vulnerability70mai · a510 firmware · CWE-1393 | Высокая8,8 | — | 0,3 % | 6 июн. 2025 г. |
30Наблюдать | CVE-2023-43042Эксплойта нет | IBM Storage Virtualize information disclosureibm · storage virtualize · CWE-1393 | Высокая7,5 | — | 0,7 % | 13 дек. 2023 г. |
30Наблюдать | CVE-2026-19851Эксплойта нет | Use of Default Password vulnerability affecting Tuleap Enterprise Edition from 17.0 through 17.5dassault systèmes · tuleap enterprise edition · CWE-1393 | Высокая7,7 | — | 0,2 % | 25 авг. 2026 г. |
29Наблюдать | CVE-2026-2635Эксплойта нет | MLflow Use of Default Password Authentication Bypass Vulnerabilitymlflow · mlflow · CWE-1393 | Высокая7,3 | — | 1,3 % | 20 февр. 2026 г. |
- CVE-2023-4524985Срочно
Remote command execution due to use of default passwords.
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 53 %acronis · cyber infrastructure24 июл. 2024 г.
- CVE-2025-2670140В плане
An issue was discovered in Percona PMM Server (OVA) before 3.0.0-1.ova.
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %percona · monitoring and management11 мар. 2025 г.
- CVE-2023-2513139Наблюдать
Use of default password vulnerability in CyberPower PowerPanel Business
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %cyberpower · powerpanel24 апр. 2023 г.
- CVE-2024-2966639Наблюдать
Insecure Permissions vulnerability in Vehicle Monitoring platform system CMSV6 v.7.31.0.2 through v.7.32.0.3 allows a remote attacker to esc
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %25 мар. 2024 г.
- CVE-2022-412639Наблюдать
Use of Default Password
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %abb · rccmd27 мар. 2023 г.
- CVE-2023-3209039Наблюдать
Pega platform clients who are using versions 6.1 through 7.3.1 may be utilizing default credentials
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %pega · pega platform7 авг. 2023 г.
- CVE-2025-807739Наблюдать
NeuVector admin account has insecure default password
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %suse · neuvector17 сент. 2025 г.
- CVE-2025-2293839Наблюдать
Adtran 411 ONT L80.00.0011.M2 was discovered to contain weak default passwords.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %adtran · 411 firmware31 мар. 2025 г.
- CVE-2023-2809439Наблюдать
Pega platform clients who are using versions 7.4 through 8.8.x and have upgraded from a version prior to 8.x may be utilizing default creden
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %pega · pega platform22 июн. 2023 г.
- CVE-2024-3080239Наблюдать
An issue in Vehicle Management System 7.31.0.3_20230412 allows an attacker to escalate privileges via the login.html component.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %14 мая 2024 г.
- CVE-2026-526939Наблюдать
Navigator NCS and MCP System Accounts with Default Passwords
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %ciena · navigator ncs14 июл. 2026 г.
- CVE-2025-2769039Наблюдать
Dell PowerScale OneFS, versions 9.5.0.0 through 9.10.1.0, contains a use of default password vulnerability.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %dell · powerscale onefs9 апр. 2025 г.
- CVE-2025-1491739Наблюдать
IBM WebSphere Application Server Liberty could provide weaker than expected security
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %ibm · websphere application server25 мар. 2026 г.
- CVE-2025-2679338Наблюдать
The Web GUI configuration panel of Hirsch (formerly Identiv and Viscount) Enterphone MESH through 2024 ships with default credentials (usern
КритическаяCVSS 9,3Proof of conceptEPSS 2 %hirsch · enterphone mesh15 февр. 2025 г.
- CVE-2026-3507537Наблюдать
Hardcoded default Password for Service Account
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %mbs-solutions · universal gateway firmware3 июн. 2026 г.
- CVE-2026-6965737Наблюдать
XING CPTrans-ME-X contains a Use of Default Password (CWE-1393).
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %xing inc. · xing cptrans-me-x4 сент. 2026 г.
- CVE-2026-3378437Наблюдать
JSI Virtual Lightweight Collector: Default password is not required to be changed which allows unauthorized high-privileged access
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %juniper · virtual lightweight collector9 апр. 2026 г.
- CVE-2026-2442937Наблюдать
Tenda W30E V2 Hardcoded Default Password for Built-in Account
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %tenda · w30e firmware26 янв. 2026 г.
- CVE-2024-5155537Наблюдать
Force Change of Default Credentials
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %abb · aspect-enterprise5 дек. 2024 г.
- CVE-2025-6605037Наблюдать
No password set for administrative account in Vivotek IP7137 cameras
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %vivotek · ip7137 firmware9 янв. 2026 г.
- CVE-2024-4955935Наблюдать
Dell SmartFabric OS10 Software, version(s) 10.5.4.x, 10.5.5.x, 10.5.6.x, 10.6.0.x, contain(s) an Use of Default Password vulnerability.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %dell · smartfabric os1017 мар. 2025 г.
- CVE-2025-276635Наблюдать
70mai A510 Use of Default Password Authentication Bypass Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %70mai · a510 firmware6 июн. 2025 г.
- CVE-2023-4304230Наблюдать
IBM Storage Virtualize information disclosure
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %ibm · storage virtualize13 дек. 2023 г.
- CVE-2026-1985130Наблюдать
Use of Default Password vulnerability affecting Tuleap Enterprise Edition from 17.0 through 17.5
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %dassault systèmes · tuleap enterprise edition25 авг. 2026 г.
- CVE-2026-263529Наблюдать
MLflow Use of Default Password Authentication Bypass Vulnerability
ВысокаяCVSS 7,3Эксплойта нетEPSS 1 %mlflow · mlflow20 февр. 2026 г.