Use of Hard-coded Password (CWE-259)

Vulnerabilidades recientes de tipo use of hard-coded password (CWE-259).

TIPO DE FALLA6 CVE

VULNERABILIDAD09 NOV · 23:48 CVE-2026-125086Credenciales embebidas en D-Link M60 emDaemon MQTT Broker mosquitto.conf system D-LinkCredenciales embebidasCVSS 3.1 10.0CRÍTICA
VULNERABILIDAD09 NOV · 23:48 CVE-2026-125079Credenciales embebidas en D-Link DCS-6501LH Media Service SystemConfig.ini mydlink_default_sys_info D-LinkCredenciales embebidasCVSS 3.1 5.3MEDIA
VULNERABILIDAD09 NOV · 13:45 CVE-2026-124624Credenciales codificadas en el manejador anti-CSRF pp-token de PipraPay PipraPayCredenciales embebidasCVSS 3.1 5.3MEDIA
VULNERABILIDAD05 NOV · 12:47 CVE-2026-97355Credenciales hardcodeadas en AdminServer de Apache OFBiz Apache Software FoundationUse of hard-coded password —S/D
VULNERABILIDAD03 NOV · 23:59 CVE-2026-121609Credenciales hardcodeadas en el script de arranque mpt de Qihoo 360 Whole Home Router M5 Qihoo 360Credenciales embebidasCVSS 3.1 10.0CRÍTICA
VULNERABILIDAD12 OCT · 10:48 CVE-2026-108831Credenciales hardcodeadas en admin.js de la Admin API de janus-gateway meetechoCredenciales embebidasCVSS 3.1 6.3MEDIA