TYPE DE FAIBLESSE

CWE-261

25 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-261 (en anglais) →

CVE-2026-103548L'Itron MV-90 xi 3.0 stocke les mots de passe et l'historique des mots de passe dans un fichier de configuration en utilisant un format réversible plutôt que des hachages sécurisés… 5.3 MOYENNE

CVE-2026-73589Les versions de Dell Secure Connect Gateway (SCG) Policy Manager antérieures à 5.34.00.16 et 5.36 utilisent un encodage faible pour les mots de passe. Un utilisateur disposant déjà… 6.3 MOYENNE

CVE-2026-67596Les versions du micrologiciel jusqu'à la 2.2.1.4 pour le module CSL 1010 M2M 3G WiFi utilisent un chiffrement XOR statique et faible pour protéger les sauvegardes de configuration.… 6.9 MOYENNE

CVE-2026-40639Le BIOS de la plateforme client Dell est affecté par une faiblesse dans la manière dont les mots de passe sont encodés. Un attaquant ayant un accès physique à la machine pourrait p… 5.7 MOYENNE

CVE-2026-25607Les versions du logiciel STER antérieures à la version 9.5 sont affectées par une méthode de codage des mots de passe insuffisante. Un attaquant disposant d'un accès local avec des… 5.7 MOYENNE

CVE-2026-0809Le logiciel Streamsoft Prestiż est affecté par une faille dans la manière dont il encode les jetons de sécurité pour le système de facturation électronique KSeF. Un attaquant dispo… 6.3 MOYENNE

CVE-2024-52334Les installations de syngo.plaza VB30E (versions antérieures à VB30E_HF07) stockent les mots de passe à l'aide d'un chiffrement faible. Un attaquant disposant d'un accès au réseau … 6.3 MOYENNE

CVE-2025-67652Les logiciels qui stockent les fichiers de projet de manière non sécurisée sont concernés, car les identifiants contenus dans ces fichiers restent exposés. Un attaquant disposant d… 6.1 MOYENNE

CVE-2026-22543Le serveur web de cet appareil transmet les identifiants de connexion via un encodage base64, lequel est facilement réversible et n'offre aucune sécurité réelle. Un attaquant ayant… 6.9 MOYENNE

CVE-2025-25298Strapi is an open source headless CMS. The @strapi/core package before version 5.10.3 does not enforce a maximum password length when using bcryptjs for password hashing. Bcryptjs … 6.3 MOYENNE

CVE-2025-11155The credentials required to access the device's web server are sent in base64 within the HTTP headers. Since base64 is not considered a strong cipher, an attacker could intercept t… 6.8 MOYENNE

CVE-2025-26401Weak encoding for password vulnerability exists in HMI ViewJet C-more series. If this vulnerability is exploited, authentication information may be obtained by a local authenticate… 6.5 MOYENNE

CVE-2025-2862SaTECH BCU, in its firmware version 2.1.3, performs weak password encryption. This allows an attacker with access to the device's system or website to obtain the credentials, as th… 6.9 MOYENNE

CVE-2024-37187Advantech ADAM-5550 share user credentials with a low level of encryption, consisting of base 64 encoding. 6.8 MOYENNE

CVE-2024-34542Advantech ADAM-5630 shares user credentials plain text between the device and the user source device during the login process. 6.9 MOYENNE

CVE-2024-34113ColdFusion versions 2023u7, 2021u13 and earlier are affected by a Weak Cryptography for Passwords vulnerability that could result in a security feature bypass. This vulnerability a… 5.5 MOYENNE

CVE-2024-5434The Campbell Scientific CSI Web Server stores web authentication credentials in a file with a specific file name. Passwords within that file are stored in a weakly encoded format. … 6.9 MOYENNE

CVE-2024-23492 A weak encoding is used to transmit credentials for WS203VICM. 5.7 MOYENNE

CVE-2023-7237 Lantronix XPort sends weakly encoded credentials within web request headers. 5.7 MOYENNE

CVE-2023-43776Eaton easyE4 PLC offers a device password protection functionality to facilitate a secure connection and prevent unauthorized access. It was observed that the device password was s… 6.8 MOYENNE

CVE-2023-22271Experience Manager versions 6.5.15.0 (and earlier) are affected by a Weak Cryptography for Passwords vulnerability that can lead to a security feature bypass. A low-privileged atta… 5.3 MOYENNE

CVE-2022-34445 Dell PowerScale OneFS, versions 8.2.x through 9.3.x contain a weak encoding for a password. A malicious local privileged attacker may potentially exploit this vulnerability, leadi… 6.0 MOYENNE

CVE-2023-0356 SOCOMEC MODULYS GP Netvision versions 7.20 and prior lack strong encryption for credentials on HTTP connections, which could result in threat actors obtaining sensitive informatio… 5.7 MOYENNE

CVE-2013-1053In crypt.c of remote-login-service, the cryptographic algorithm used to cache usernames and passwords is insecure. An attacker could use this vulnerability to recover usernames and… 5.5 MOYENNE

CVE-2020-10919This vulnerability allows remote attackers to disclose sensitive information on affected installations of C-MORE HMI EA9 Firmware version 6.52 touch screen panels. Authentication i… 5.9 MOYENNE