Weaknesses of type CWE-1392

137 results

Uso de Credenciais Padrão

A aplicação ou serviço é implantado com credenciais (usuários, senhas, chaves) pré-configuradas e conhecidas publicamente, sem obrigar a mudança na primeira inicialização. Um atacante externo consegue acessar funcionalidades sensíveis usando essas credenciais padrão, contornando completamente o controle de acesso.

Example

Um roteador, câmera IP ou painel administrativo vem com user 'admin' e senha 'admin' ou '12345'. Se o usuário não trocar essas credenciais durante a configuração, qualquer pessoa na internet que conhecer o padrão consegue fazer login e comprometer o dispositivo ou rede.

How to mitigate

Force a mudança de credenciais padrão na primeira execução, bloqueando acesso até que novas credenciais sejam definidas. Para sistemas já em produção, desative ou remova contas padrão e implemente senhas fortes geradas aleatoriamente para cada instalação, nunca documentadas em público.

CVE-2026-90456CRITICALUse of default credentials in MalcolmEPSS 0.3%CVE-2025-36221MEDIUMVulnerabilities exists in IBM Cloud Pak for Data System (CPDS 1.0) - Cyclops.EPSS 0.3%CVE-2026-90924CRITICALDefault Admin Credentials in Innotim Software's Logsign SIEMEPSS 0.3%CVE-2026-45039CRITICALRustFS: Internode RPC HMAC secret falls back to public default credential, enabling peer impersonationEPSS 0.3%CVE-2026-65313HIGHUse of hard-coded VNC credentials in the engineering-workstation provisioningEPSS 0.3%CVE-2026-19741HIGHOpenThread joiner autostart uses a publicly documented default Joining Device Credential (PSKd)EPSS 0.3%CVE-2025-2119LOWThinkware Car Dashcam F800 Pro Device Registration default credentialsEPSS 0.3%CVE-2026-123553MEDIUMOpenAM before 16.1.4 Default Credentials in Built-in Accounts Allow Unauthenticated LoginEPSS 0.3%CVE-2026-90451HIGHUse of Default Credentials in MalcolmEPSS 0.3%CVE-2024-5632MEDIUMLongse NVR (Network Video Recorder) model NVR3608PGE2W, as well as products based on this device, create a WiFi network with a default passwEPSS 0.2%CVE-2025-55740MEDIUMDefault Credentials in nginx-defender Configuration FilesEPSS 0.2%CVE-2026-7428CRITICALInsecure default administrative credentials in AlloyDB for PostgreSQLEPSS 0.2%CVE-2026-9844HIGHVulnerability in navify® Digital PathologyEPSS 0.2%CVE-2024-10476HIGHDefault credentials are used in the above listed BD Diagnostic Solutions products. If exploited, threat actors may be able to access, modifyEPSS 0.2%CVE-2026-123998HIGHHisense VIDAA Smart TV MQTT Broker Authentication BypassEPSS 0.2%CVE-2026-97649MEDIUMningzichun student-management-system example_lite.sql default credentialsEPSS 0.2%CVE-2026-42941HIGHMacGregor Voyage Data Recorder (VDR) G4e Use of Default CredentialsEPSS 0.2%CVE-2025-9576LOWseeedstudio ReSpeaker Administrative shadow default credentialsEPSS 0.2%CVE-2025-9577LOWTOTOLINK X2000R Administrative shadow.sample default credentialsEPSS 0.2%CVE-2024-6245HIGHDefault Credentials in ssh service for SmartPlay in Maruti SuzukiEPSS 0.2%