Catalogue CISA KEV · mis à jour le 2026-02-18

Failles CWE-798 activement exploitées

Les vulnérabilités exploitées dont la CISA indique la faiblesse CWE-798 (Use of Hard-coded Credentials).

8failles exploitées
1utilisée par des rançongiciels
8produits concernés
2021-11-03première entrée au catalogue

Vulnérabilité	Produit	Ce qu'il faut faire	Ajout	Rançongiciel
Dell RecoverPoint for Virtual Machines (RP4VMs) : identifiants inscrits en dur CVE-2026-22769	RecoverPoint for Virtual Machines (RP4VMs) Dell	Appliquer les mesures de contournement indiquées par l'éditeur, suivre les consignes applicables aux services en nuage ; à défaut, cesser d'utiliser le produit.	2026-02-18	Non constaté à ce jour
Gladinet CentreStack and Triofox Hard Coded Cryptographic Vulnerability CVE-2025-14611	CentreStack et Triofox Gladinet	Appliquer les mesures de contournement indiquées par l'éditeur, suivre les consignes applicables aux services en nuage ; à défaut, cesser d'utiliser le produit.	2025-12-15	Non constaté à ce jour
Fortinet FortiOS : identifiants inscrits en dur CVE-2019-6693 Répandu ici	FortiOS Fortinet	Appliquer les mesures de contournement indiquées par l'éditeur, suivre les consignes applicables aux services en nuage ; à défaut, cesser d'utiliser le produit.	2025-06-25	Oui, utilisée dans des campagnes de rançongiciel
Acclaim Systems USAHERDS : identifiants inscrits en dur CVE-2021-44207	USAHERDS Acclaim Systems	Appliquer les mesures de contournement indiquées par l'éditeur ; à défaut, cesser d'utiliser le produit.	2024-12-23	Non constaté à ce jour
SolarWinds Web Help Desk Hardcoded Credential Vulnerability CVE-2024-28987	Web Help Desk SolarWinds	Appliquer les mesures de contournement indiquées par l'éditeur ; à défaut, cesser d'utiliser le produit.	2024-10-15	Non constaté à ce jour
D-Link Multiple NAS Devices : identifiants inscrits en dur CVE-2024-3272	Multiple NAS Devices D-Link	This vulnerability affects legacy D-Link products. All associated hardware revisions have reached their end-of-life (EOL) or end-of-service (EOS) life cycle and should be retired and replaced per vendor instructions.	2024-04-11	Non constaté à ce jour
Atlassian Questions For Confluence App Hard-coded Credentials Vulnerability CVE-2022-26138	Confluence Atlassian	Installer les mises à jour publiées par l'éditeur.	2022-07-29	Non constaté à ce jour
EyesOfNetwork : identifiants inscrits en dur CVE-2020-8657	EyesOfNetwork	Installer les mises à jour publiées par l'éditeur.	2021-11-03	Non constaté à ce jour

Questions fréquentes

Qu'est-ce que CWE-798 ?

CWE-798 est l'identifiant MITRE de la faiblesse « Use of Hard-coded Credentials ». CyberAlert la range dans la famille « les contournements d'authentification ».

Combien de failles CWE-798 sont exploitées ?

Le catalogue CISA KEV en compte 8, la dernière ajoutée le 18 février 2026.

Comprendre cette faiblesse

Source : catalogue CISA KEV. Les intitulés et les actions sont traduits quand la formule est reconnue ; sinon le texte officiel est affiché tel quel. Explorer par éditeur, par mois ou par type de faiblesse.