Перейти к содержимому
Noroxi

CWE-1394 · 23 записей

Use of Default Cryptographic Key

CVE этого класса

23 записей

  • CVE-2024-48956
    39Наблюдать

    Serviceware Processes 6.0 through 7.3 before 7.4 allows attackers without valid authentication to send a specially crafted HTTP request to a

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    9 дек. 2024 г.

  • CVE-2025-44954
    39Наблюдать

    RUCKUS SmartZone (SZ) before 6.1.2p3 Refresh Build has a hardcoded SSH private key for a root-equivalent user account.

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    commscope · ruckus smartzone firmware4 авг. 2025 г.

  • CVE-2025-41742
    39Наблюдать

    Sprecher Automation: SPRECON-E series has a critical vulnerability due to the use of static cryptographic keys in system components

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    sprecher-automation · sprecon-e-c firmware2 дек. 2025 г.

  • CVE-2020-37281
    36Наблюдать

    Gravitee API Management through 4.12.22 Default JWT Secret Authentication Bypass

    КритическаяCVSS 9,2Эксплойта нетEPSS 0 %

    gravitee · gravitee api management14 окт. 2026 г.

  • CVE-2024-29037
    36Наблюдать

    Default secret use for initial deployment

    КритическаяCVSS 9,1Эксплойта нетEPSS 0 %

    datahub · datahub-helm20 мар. 2024 г.

  • CVE-2026-75870
    36Наблюдать

    Punk versions before 0.18 for Perl allow session cookie forgery via an empty default HMAC key when a session is declared without a secret

    КритическаяCVSS 9,1Эксплойта нетEPSS 0 %

    22 авг. 2026 г.

  • CVE-2025-41744
    36Наблюдать

    Sprecher Automation: SPRECON-E series has static default key material for TLS connections

    КритическаяCVSS 9,1Эксплойта нетEPSS 0 %

    sprecher-automation · sprecon-e-c firmware2 дек. 2025 г.

  • CVE-2024-1275
    36Наблюдать

    Vulnerability in Baxter Welch Allyn Connex Spot Monitor

    КритическаяCVSS 9,1Эксплойта нетEPSS 0 %

    baxter · welch allyn connex spot monitor31 мая 2024 г.

  • CVE-2025-55049
    36Наблюдать

    Use of Default Cryptographic Key (CWE-1394)

    КритическаяCVSS 9,1Эксплойта нетEPSS 0 %

    baicells · neutrino4309 сент. 2025 г.

  • CVE-2026-72895
    33Наблюдать

    A vulnerability has been identified in SIMATIC IPC BX-21A (All versions < V31.01.13), SIMATIC IPC RW-543A (All versions < V1.1.4), SIMATIC I

    ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %

    siemens · simatic ipc bx-21a13 окт. 2026 г.

  • CVE-2023-6451
    30Наблюдать

    Publicly Known Cryptographic Machine Key In Procura Portal Application

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    alayacare · procura16 февр. 2024 г.

  • CVE-2026-107177
    29Наблюдать

    Express Gateway through 1.16.11 Hardcoded Default cipherKey Exposes OAuth Tokens

    ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %

    expressgateway · express-gateway7 окт. 2026 г.

  • CVE-2026-111367
    27Наблюдать

    BillionMail through 4.9 Forgeable JWTs via Default Signing Key

    СредняяCVSS 6,9Эксплойта нетEPSS 0 %

    aapanel · billionmail15 окт. 2026 г.

  • CVE-2026-54887
    25Наблюдать

    DTLS server cookie bypass during startup window due to empty initial cookie secret

    СредняяCVSS 6,3Эксплойта нетEPSS 0 %

    erlang · erlang\/otp2 июл. 2026 г.

  • CVE-2026-5039
    24Наблюдать

    Predictable Default Cryptographic Key Used for DES Encryption in TP-Link TL-WL841N

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    tp-link · tl-wr841n firmware23 апр. 2026 г.

  • CVE-2026-20709
    23Наблюдать

    Use of Default Cryptographic Key in the hardware for some Intel(R) Pentium(R) Processor Silver Series, Intel(R) Celeron(R) Processor J Serie

    СредняяCVSS 5,8Эксплойта нетEPSS 0 %

    8 апр. 2026 г.

  • CVE-2025-1688
    22Наблюдать

    System configuration password reset

    СредняяCVSS 5,5Эксплойта нетEPSS 0 %

    milestone systems · xprotect vms15 апр. 2025 г.

  • CVE-2026-92777
    21Наблюдать

    A potential vulnerability was reported in some Lenovo Tablets that could allow a user with physical access to an unlocked tablet to bypass d

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    lenovo · idea tab pro (tb373fu)16 окт. 2026 г.

  • CVE-2025-26849
    17Наблюдать

    There is a Hard-coded Cryptographic Key in Docusnap 13.0.1440.24261, and earlier and later versions.

    СредняяCVSS 4,3Эксплойта нетEPSS 0 %

    docusnap · docusnap4 мар. 2025 г.

  • CVE-2026-25815
    12Наблюдать

    Fortinet FortiOS through 7.6.6 allows attackers to decrypt LDAP credentials stored in device configuration files, as exploited in the wild f

    НизкаяCVSS 3,2Эксплойта нетEPSS 0 %

    fortinet · fortios5 февр. 2026 г.

  • CVE-2026-2215
    11Наблюдать

    rachelos WeRSS we-mp-rss JWT auth.py default key

    НизкаяCVSS 2,9Эксплойта нетEPSS 0 %

    rachelos · werss we-mp-rss9 февр. 2026 г.

  • CVE-2024-11619
    9Наблюдать

    macrozheng mall JWT Token default key

    НизкаяCVSS 2,3Эксплойта нетEPSS 0 %

    macrozheng · mall22 нояб. 2024 г.

  • CVE-2024-10748
    8Наблюдать

    Cosmote Greece What's Up App Realm Database RealmDB.java default key

    НизкаяCVSS 2,0Эксплойта нетEPSS 0 %

    cosmote · what\'s up3 нояб. 2024 г.

Все классы уязвимостей