TYPE DE FAIBLESSE
CWE-1240
8 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-1240 (en anglais) →
CVE-2026-8374Les appareils de la gamme SwitchBot Door Lock sont affectés par une faille dans leur gestion des communications Bluetooth. Un attaquant se trouvant à portée physique du Bluetooth p…
8.5 ÉLEVÉE
CVE-2026-21751HCL Hive est affecté par une implémentation cryptographique défectueuse qui pourrait permettre à un attaquant de divulguer des identifiants ou d'effectuer un déplacement latéral au…
7.4 ÉLEVÉE
CVE-2026-46654La boîte à outils polynomiale Plonky3 est affectée si vous l'utilisez pour vérifier des preuves. Un attaquant peut concevoir une preuve malveillante qui semble valide alors qu'elle…
8.9 ÉLEVÉE
CVE-2026-29146Les serveurs Apache Tomcat utilisant l' `EncryptInterceptor` avec les paramètres par défaut sont vulnérables à une attaque de type « padding oracle ». Un attaquant non authentifié …
7.5 ÉLEVÉE
CVE-2025-62514Les installations web de Parsec utilisant le backend RustCrypto sont affectées par une faille dans la gestion des handshakes cryptographiques. Un attaquant positionné entre deux pa…
8.3 ÉLEVÉE
CVE-2025-58720Les systèmes Windows utilisant les services cryptographiques (Cryptographic Services) sont affectés par une faille dans la mise en œuvre de certaines fonctions de chiffrement. Un a…
7.8 ÉLEVÉE
CVE-2025-24802Les systèmes utilisant l'implémentation SNARK Plonky2 sont affectés par une erreur logique dans la manière dont les tables de recherche (lookup tables) sont complétées par des zéro…
8.6 ÉLEVÉE
CVE-2024-0220Le service de mise à jour de B&R Automation Studio et B&R Technology Guarding sont concernés par un chiffrement faible lors des communications avec les serveurs de licences et de m…
8.3 ÉLEVÉE