TYPE DE FAIBLESSE

CWE-261

44 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-261 (en anglais) →

CVE-2026-103548L'Itron MV-90 xi 3.0 stocke les mots de passe et l'historique des mots de passe dans un fichier de configuration en utilisant un format réversible plutôt que des hachages sécurisés… 5.3 MOYENNE

CVE-2026-73589Les versions de Dell Secure Connect Gateway (SCG) Policy Manager antérieures à 5.34.00.16 et 5.36 utilisent un encodage faible pour les mots de passe. Un utilisateur disposant déjà… 6.3 MOYENNE

CVE-2026-63424Lenovo Dock Manager contient une clé mal protégée qui permet à une personne disposant d'un compte utilisateur standard d'obtenir des privilèges d'administrateur complets sur la mac… 7.0 ÉLEVÉE

CVE-2026-67596Les versions du micrologiciel jusqu'à la 2.2.1.4 pour le module CSL 1010 M2M 3G WiFi utilisent un chiffrement XOR statique et faible pour protéger les sauvegardes de configuration.… 6.9 MOYENNE

CVE-2026-40639Le BIOS de la plateforme client Dell est affecté par une faiblesse dans la manière dont les mots de passe sont encodés. Un attaquant ayant un accès physique à la machine pourrait p… 5.7 MOYENNE

CVE-2026-25607Les versions du logiciel STER antérieures à la version 9.5 sont affectées par une méthode de codage des mots de passe insuffisante. Un attaquant disposant d'un accès local avec des… 5.7 MOYENNE

CVE-2025-11500Les contrôleurs tcPDU et LAN de Tinycontrol (LK3.5, LK3.9 et LK4) divulguent des noms d'utilisateur et des mots de passe encodés dans la réponse HTTP de la page de connexion. Un at… 8.7 ÉLEVÉE

CVE-2026-0809Le logiciel Streamsoft Prestiż est affecté par une faille dans la manière dont il encode les jetons de sécurité pour le système de facturation électronique KSeF. Un attaquant dispo… 6.3 MOYENNE

CVE-2024-52334Les installations de syngo.plaza VB30E (versions antérieures à VB30E_HF07) stockent les mots de passe à l'aide d'un chiffrement faible. Un attaquant disposant d'un accès au réseau … 6.3 MOYENNE

CVE-2025-67652Les logiciels qui stockent les fichiers de projet de manière non sécurisée sont concernés, car les identifiants contenus dans ces fichiers restent exposés. Un attaquant disposant d… 6.1 MOYENNE

CVE-2026-22543Le serveur web de cet appareil transmet les identifiants de connexion via un encodage base64, lequel est facilement réversible et n'offre aucune sécurité réelle. Un attaquant ayant… 6.9 MOYENNE

CVE-2025-25298Strapi is an open source headless CMS. The @strapi/core package before version 5.10.3 does not enforce a maximum password length when using bcryptjs for password hashing. Bcryptjs … 6.3 MOYENNE

CVE-2025-11155The credentials required to access the device's web server are sent in base64 within the HTTP headers. Since base64 is not considered a strong cipher, an attacker could intercept t… 6.8 MOYENNE

CVE-2025-31229Les appareils Apple utilisant iOS ou iPadOS dans une version antérieure à la 18.6 sont affectés par une erreur de logique qui permet à la fonction d'accessibilité VoiceOver de lire… 9.1 CRITIQUE

CVE-2025-26401Weak encoding for password vulnerability exists in HMI ViewJet C-more series. If this vulnerability is exploited, authentication information may be obtained by a local authenticate… 6.5 MOYENNE

CVE-2025-2862SaTECH BCU, in its firmware version 2.1.3, performs weak password encryption. This allows an attacker with access to the device's system or website to obtain the credentials, as th… 6.9 MOYENNE

CVE-2024-7407Le logiciel Streamsoft Prestiż utilise une méthode de codage des mots de passe personnalisée et facile à inverser, permettant à toute personne ayant accès à la base de données de l… 8.2 ÉLEVÉE

CVE-2024-45273Certains équipements réseau sont affectés par une faille dans la manière dont leurs fichiers de configuration sont chiffrés. Un attaquant ayant un accès local au système peut déchi… 8.4 ÉLEVÉE

CVE-2024-8455Certains commutateurs PLANET Technology utilisent des mots de passe faiblement encodés comme jetons d'authentification pour le service de gestion `swctrl`. Un attaquant distant cap… 8.1 ÉLEVÉE

CVE-2024-37187Advantech ADAM-5550 share user credentials with a low level of encryption, consisting of base 64 encoding. 6.8 MOYENNE

CVE-2024-34542Advantech ADAM-5630 shares user credentials plain text between the device and the user source device during the login process. 6.9 MOYENNE

CVE-2024-45394Les utilisateurs de l'extension de navigateur Authenticator (version 7.0.0 et versions antérieures) sont exposés à un risque car leurs données locales ont été chiffrées à l'aide d'… 8.8 ÉLEVÉE

CVE-2024-34113ColdFusion versions 2023u7, 2021u13 and earlier are affected by a Weak Cryptography for Passwords vulnerability that could result in a security feature bypass. This vulnerability a… 5.5 MOYENNE

CVE-2024-5434The Campbell Scientific CSI Web Server stores web authentication credentials in a file with a specific file name. Passwords within that file are stored in a weakly encoded format. … 6.9 MOYENNE

CVE-2024-24279Les utilisateurs du logiciel de gestion NewQ Fingerprint Encryption Super Speed Flash Disk (secdiskapp 1.5.1) sont concernés. Un attaquant local disposant d'un accès utilisateur ba… 8.8 ÉLEVÉE

CVE-2024-28270Web-flash v3.0 est affecté par une faille qui permet à un attaquant de réinitialiser le mot de passe de n'importe quel utilisateur du système. En envoyant une requête réseau spécif… 8.1 ÉLEVÉE

CVE-2024-23492 A weak encoding is used to transmit credentials for WS203VICM. 5.7 MOYENNE

CVE-2023-7237 Lantronix XPort sends weakly encoded credentials within web request headers. 5.7 MOYENNE

CVE-2024-0556La version 1.1 du WIC200 ne chiffre pas correctement les mots de passe, utilisant à la place un encodage base64 facilement réversible. Un attaquant disposant d'identifiants de comp… 7.1 ÉLEVÉE

CVE-2023-28896Access to critical Unified Diagnostics Services (UDS) of the Modular Infotainment Platform 3 (MIB3) infotainment is transmitted via Controller Area Network (CAN) bus in a form that… 3.3 FAIBLE

CVE-2023-43776Eaton easyE4 PLC offers a device password protection functionality to facilitate a secure connection and prevent unauthorized access. It was observed that the device password was s… 6.8 MOYENNE

CVE-2023-0525Les IHM des séries Mitsubishi Electric GOT2000 et GOT SIMPLE, ainsi que les logiciels GT Designer3 et GT SoftGOT2000, utilisent un codage faible pour la protection par mot de passe… 7.5 ÉLEVÉE

CVE-2023-22271Experience Manager versions 6.5.15.0 (and earlier) are affected by a Weak Cryptography for Passwords vulnerability that can lead to a security feature bypass. A low-privileged atta… 5.3 MOYENNE

CVE-2022-34445 Dell PowerScale OneFS, versions 8.2.x through 9.3.x contain a weak encoding for a password. A malicious local privileged attacker may potentially exploit this vulnerability, leadi… 6.0 MOYENNE

CVE-2022-45099Dell PowerScale OneFS (versions 8.2.x à 9.4.x) utilise une méthode d'encodage faible pour les mots de passe NDMP. Un attaquant disposant déjà d'un accès local avec des privilèges l… 7.8 ÉLEVÉE

CVE-2023-0356 SOCOMEC MODULYS GP Netvision versions 7.20 and prior lack strong encryption for credentials on HTTP connections, which could result in threat actors obtaining sensitive informatio… 5.7 MOYENNE

CVE-2022-38469Les systèmes utilisant ce logiciel sont susceptibles d'exposer des données sensibles, telles que des noms d'utilisateur et des mots de passe. Un attaquant non authentifié disposant… 7.5 ÉLEVÉE

CVE-2022-35931Nextcloud Password Policy is an app that enables a Nextcloud server admin to define certain rules for passwords. Prior to versions 22.2.10, 23.0.7, and 24.0.3 the random password g… 2.7 FAIBLE

CVE-2020-14481L'outil DeskLock de FactoryTalk View SE utilise un chiffrement faible qui permet à un utilisateur local disposant d'un compte standard de déchiffrer les mots de passe Windows ou De… 7.8 ÉLEVÉE

CVE-2021-21507Les modules de commutation des gammes Dell EMC Networking X-Series et PowerEdge VRTX sont affectés par un chiffrement des mots de passe trop faible dans leur micrologiciel. Un atta… 8.8 ÉLEVÉE

CVE-2013-1053In crypt.c of remote-login-service, the cryptographic algorithm used to cache usernames and passwords is insecure. An attacker could use this vulnerability to recover usernames and… 5.5 MOYENNE

CVE-2020-10919This vulnerability allows remote attackers to disclose sensitive information on affected installations of C-MORE HMI EA9 Firmware version 6.52 touch screen panels. Authentication i… 5.9 MOYENNE

CVE-2020-10275Les systèmes utilisant ce logiciel sont vulnérables car les jetons de l'API REST sont générés selon une formule prévisible basée sur les identifiants de connexion par défaut. Un at… 9.8 CRITIQUE

CVE-2017-7905Les relais de protection des séries GE Multilin SR et UR utilisent une méthode prévisible pour le chiffrement des mots de passe utilisateurs, ce qui les rend vulnérables aux attaqu… 9.8 CRITIQUE