TYPE DE FAIBLESSE

CWE-1240

23 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-1240 (en anglais) →

CVE-2026-8374Les appareils de la gamme SwitchBot Door Lock sont affectés par une faille dans leur gestion des communications Bluetooth. Un attaquant se trouvant à portée physique du Bluetooth p… 8.5 ÉLEVÉE

CVE-2026-21751HCL Hive est affecté par une implémentation cryptographique défectueuse qui pourrait permettre à un attaquant de divulguer des identifiants ou d'effectuer un déplacement latéral au… 7.4 ÉLEVÉE

CVE-2025-68833Les instances HCL Hive Keycloak IAM sont affectées par une faille dans la manière dont les contrôles d'accès sont appliqués. Un attaquant distant et non authentifié peut exploiter … 5.3 MOYENNE

CVE-2026-50303Les systèmes Windows utilisant Key Guard sont affectés par une implémentation cryptographique défectueuse. Un utilisateur local disposant d'un accès autorisé basique peut exploiter… 5.5 MOYENNE

CVE-2026-46654La boîte à outils polynomiale Plonky3 est affectée si vous l'utilisez pour vérifier des preuves. Un attaquant peut concevoir une preuve malveillante qui semble valide alors qu'elle… 8.9 ÉLEVÉE

CVE-2026-44410affecte la logique métier de l'application et permet à un attaquant de manipuler des fonctions légitimes pour provoquer des perturbations mineures ou des modifications non autorisé… 3.8 FAIBLE

CVE-2026-29146Les serveurs Apache Tomcat utilisant l' `EncryptInterceptor` avec les paramètres par défaut sont vulnérables à une attaque de type « padding oracle ». Un attaquant non authentifié … 7.5 ÉLEVÉE

CVE-2025-64647Les versions 1.0.0 à 2.2.0 d'IBM Concert utilisent des algorithmes de chiffrement faibles qui pourraient permettre à un attaquant distant de déchiffrer des données hautement sensib… 5.9 MOYENNE

CVE-2026-27017Les applications utilisant la bibliothèque uTLS (versions 1.6.0 à 1.8.0) pour imiter l'empreinte réseau de Chrome peuvent être identifiées comme un trafic non provenant d'un naviga… 2.3 FAIBLE

CVE-2025-62514Les installations web de Parsec utilisant le backend RustCrypto sont affectées par une faille dans la gestion des handshakes cryptographiques. Un attaquant positionné entre deux pa… 8.3 ÉLEVÉE

CVE-2026-22705Les applications utilisant la bibliothèque RustCrypto Signatures avant la version 0.1.0-rc.2 sont vulnérables à une attaque par canal auxiliaire temporelle lors de la signature ML-… 6.4 MOYENNE

CVE-2025-14505Les applications utilisant la bibliothèque JavaScript `elliptic` (version 6.6.1 et versions antérieures) pour les signatures numériques sont affectées par une faille dans la gestio… 5.6 MOYENNE

CVE-2025-53960When issuing JSON Web Tokens (JWT), Apache StreamPark directly uses the user's password as the HMAC signing key (e.g., with the HS256 algorithm). An attacker can exploit this vulne… 5.9 MOYENNE

CVE-2025-46424Dell CloudLink, versions prior to 8.2, contain use of a Cryptographic Primitive with a Risky Implementation vulnerability. A high privileged attacker could potentially exploit this… 6.7 MOYENNE

CVE-2025-58720Les systèmes Windows utilisant les services cryptographiques (Cryptographic Services) sont affectés par une faille dans la mise en œuvre de certaines fonctions de chiffrement. Un a… 7.8 ÉLEVÉE

CVE-2025-29808Use of a cryptographic primitive with a risky implementation in Windows Cryptographic Services allows an authorized attacker to disclose information locally. 5.5 MOYENNE

CVE-2025-29779Post-Quantum Secure Feldman's Verifiable Secret Sharing provides a Python implementation of Feldman's Verifiable Secret Sharing (VSS) scheme. In versions 0.8.0b2 and prior, the `se… 5.4 MOYENNE

CVE-2025-22475Dell PowerProtect DD, versions prior to DDOS 8.3.0.0, 7.10.1.50, and 7.13.1.10 contains a use of a Cryptographic Primitive with a Risky Implementation vulnerability. A remote attac… 3.7 FAIBLE

CVE-2025-24802Les systèmes utilisant l'implémentation SNARK Plonky2 sont affectés par une erreur logique dans la manière dont les tables de recherche (lookup tables) sont complétées par des zéro… 8.6 ÉLEVÉE

CVE-2024-37137Dell Key Trust Platform, v3.0.6 and prior, contains Use of a Cryptographic Primitive with a Risky Implementation vulnerability. A local privileged attacker could potentially exploi… 3.8 FAIBLE

CVE-2023-51392Ember ZNet between v7.2.0 and v7.4.0 used software AES-CCM instead of integrated hardware cryptographic accelerators, potentially increasing risk of electromagnetic and differentia… 6.2 MOYENNE

CVE-2024-0220Le service de mise à jour de B&R Automation Studio et B&R Technology Guarding sont concernés par un chiffrement faible lors des communications avec les serveurs de licences et de m… 8.3 ÉLEVÉE

CVE-2024-0323Le serveur FTP de B&R Automation Runtime utilise des protocoles de chiffrement obsolètes (SSLv3 et TLS 1.0/1.1) qui ne sont plus sécurisés. Un attaquant distant peut intercepter le… 9.8 CRITIQUE