TYPE DE FAIBLESSE

Problèmes de cryptographie CWE-310

2 527 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-310 (en anglais) →

CVE-2026-116114Les caméras Yoosee GM8135S utilisant la version 21.00.01.36 sont affectées par une faille dans le gestionnaire de flux vidéo Live UDP H.264. Ce composant est responsable de la gest… 2.9 FAIBLE

CVE-2026-116105La version 1.0.103 de l'application HeyCyan pour Android contient une erreur de configuration dans sa configuration de sécurité réseau au sein du fichier AndroidManifest.xml. Ce lo… 6.3 MOYENNE

CVE-2026-115797Les routeurs Tenda F6 utilisant la version 12.02.01.73 sont affectés par une faille dans l'interface de gestion Web. Le problème concerne la manière dont l'appareil traite l'argume… 2.9 FAIBLE

CVE-2026-115247Le système online-clinic-management-system de subhajitkhan, jusqu'au commit e9ee77a, est affecté par une faille dans le fichier `patientregistration.php`. Ce logiciel est utilisé p… 2.1 FAIBLE

CVE-2026-114576Les répéteurs Linksys RE6250 utilisant la version 1.0.04.001 sont affectés par une faille dans l'interface de gestion web. Plus précisément, la fonction `strcmp` ne traite pas l'ar… 2.9 FAIBLE

CVE-2026-111993Soarkey StudentManagement (jusqu'à la version e08f7f1d5015af407aa4cca0ada3dea189b4937e) est un système utilisé pour la gestion des dossiers étudiants. Une faille dans la fonction d… 1.9 FAIBLE

CVE-2026-105245Les serveurs SGLang (version 0.5.21 et versions antérieures) présentent une faille dans le point de terminaison du serveur HTTP qui peut entraîner la transmission des clés API en t… 2.9 FAIBLE

CVE-2026-105179Le système de recommandation de médicaments SourceCodester 1.0 présente une faille dans son système de gestion des utilisateurs qui peut entraîner le stockage des mots de passe san… 2.0 FAIBLE

CVE-2026-96550Les installations Sfturing hosp_order sont vulnérables à une faille dans l'utilitaire de messagerie qui peut entraîner la transmission d'informations sensibles en clair. Un attaqua… 2.9 FAIBLE

CVE-2026-82699Le système de gestion d'étudiants sambitraj est affecté par une faille dans son composant de gestion des mots de passe. Un attaquant disposant de privilèges administratifs élevés p… 2.0 FAIBLE

CVE-2026-82555Les routeurs TOTOLINK N600R utilisant la version 4.3.0cu.7866_B20220506 sont affectés par une faille dans le gestionnaire d'authentification web qui génère des valeurs insuffisamme… 2.9 FAIBLE

CVE-2026-81836Roo-Code (jusqu'à la version 3.51.1) ne parvient pas à chiffrer les données sensibles lors du processus de rappel OAuth, ce qui pourrait permettre à un attaquant distant d'intercep… 2.9 FAIBLE

CVE-2026-77151Les versions de lin-snow Ech0 jusqu'à la 5.4.1 sont affectées par une faille dans la manière dont le logiciel gère le chiffrement MD5. Un attaquant distant pourrait potentiellement… 6.3 MOYENNE

CVE-2026-19896Les versions de Dtale allant jusqu'à la 3.22.0 sont affectées par une faille qui génère des cookies de session prévisibles. Un attaquant distant non authentifié pourrait potentiell… 2.9 FAIBLE

CVE-2026-19891Les contrôleurs sans fil TRENDnet TEW-WLC100 exécutant la version 2.05b02 sont sensibles à un défaut de configuration dans leur paramétrage VPN. Un attaquant distant pourrait poten… 6.3 MOYENNE

CVE-2026-17616Les proxys inversés d'IBM Security Verify Access et d'IBM Verify Identity Access sont concernés lorsqu'ils sont utilisés dans des configurations spécifiques. Un utilisateur authent… 6.8 MOYENNE

CVE-2026-18591Les appareils Android utilisant l'application Meesho Online Shopping (jusqu'à la version 20260607) sont affectés par une faille dans la gestion des identifiants d'utilisateur. Un a… 0.9 FAIBLE

CVE-2026-16213Les installations de `django-blog-zinnia` (version 0.20 et versions antérieures) sont affectées par une faille dans le gestionnaire de mots de passe des entrées protégées. Un attaq… 4.8 MOYENNE

CVE-2026-14702L'outil `markdownify-mcp` (versions 1.1.0 et antérieures) présente une faille dans laquelle les fichiers temporaires sont créés à l'aide de valeurs insuffisamment aléatoires. Un ut… 1.1 FAIBLE

CVE-2026-49000Les logiciels utilisant ce schéma de mots de passe non sécurisé sont susceptibles de subir des fuites de données ou des altérations en raison d'un chiffrement faible ou d'une gesti… 7.0 ÉLEVÉE

CVE-2026-7847Les installations de Langchain-Chatchat (jusqu'à la version 0.3.1.3) sont affectées par une faille dans la gestion des fichiers téléchargés, ce qui peut entraîner des identifiants … 1.2 FAIBLE

CVE-2026-7610Les points d'accès TRENDnet TEW-821DAP utilisant le micrologiciel 1.12B01 sont susceptibles de présenter une fuite d'informations via le composant de mise à jour du micrologiciel. … 2.9 FAIBLE

CVE-2026-5682L'application d'achat Meesho pour Android (versions 27.3 et antérieures) présente une faille dans ses points de terminaison d'API qui force le système à utiliser des algorithmes cr… 2.9 FAIBLE

CVE-2026-4584Les appareils MPOS M6 PLUS de Shenzhen HCC Technology (version 1V.31-N) présentent une faille dans le gestionnaire de données du titulaire de la carte qui pourrait permettre la tra… 1.3 FAIBLE

CVE-2026-2671Le gestionnaire Bluetooth Low Energy du casque Mendi Neurofeedback V4 transmet des informations sensibles en texte clair. Un attaquant situé à proximité physique de l'appareil peut… 2.3 FAIBLE

CVE-2026-2966Cesanta Mongoose (jusqu'à la version 7.20) est affecté par une faille dans son générateur d'identifiants de transaction DNS qui produit des valeurs insuffisamment aléatoires. Un at… 2.9 FAIBLE

CVE-2026-2618Les routeurs Beetel 777VR1 (versions jusqu'à 01.00.09) utilisent des algorithmes cryptographiques faibles au sein de leur service SSH. Un attaquant ayant un accès au réseau pourrai… 2.9 FAIBLE

CVE-2025-11640A vulnerability was found in Tomofun Furbo 360 and Furbo Mini. This affects an unknown function of the component Bluetooth Low Energy. The manipulation results in cleartext transmi… 2.3 FAIBLE

CVE-2025-21482Les systèmes utilisant l'implémentation du remplissage RSA PKCS concernée sont sensibles à une faille cryptographique. Un attaquant disposant d'un accès local avec des privilèges r… 7.1 ÉLEVÉE

CVE-2017-20200A vulnerability has been found in Coinomi up to 1.7.6. This issue affects some unknown processing. Such manipulation leads to cleartext transmission of sensitive information. The a… 2.9 FAIBLE

CVE-2025-10776A vulnerability was detected in LionCoders SalePro POS up to 5.5.0. This issue affects some unknown processing of the component Login. Performing manipulation results in cleartext … 2.9 FAIBLE

CVE-2025-10671A vulnerability has been found in youth-is-as-pale-as-poetry e-learning 1.0. Impacted is the function encryptSecret of the file e-learning-master\exam-api\src\main\java\com\yf\exam… 2.9 FAIBLE

CVE-2025-9828A vulnerability was determined in Tenda CP6 11.10.00.243. The affected element is the function sub_2B7D04 of the component uhttp. Executing manipulation can lead to risky cryptogra… 2.9 FAIBLE

CVE-2025-9513A flaw has been found in editso fuso up to 1.0.4-beta.7. This affects the function PenetrateRsaAndAesHandshake of the file src/net/penetrate/handshake/mod.rs. This manipulation of … 6.3 MOYENNE

CVE-2025-9239A vulnerability was identified in elunez eladmin up to 2.7. Affected by this vulnerability is the function EncryptUtils of the file eladmin-common/src/main/java/me/zhengjie/utils/E… 6.3 MOYENNE

CVE-2025-9146Les routeurs Linksys E5600 utilisant la version 1.1.0.26 sont sensibles à une faille dans le processus de vérification des mises à jour du firmware. Un attaquant disposant d'identi… 7.5 ÉLEVÉE

CVE-2025-8763A vulnerability was found in Ruijie EG306MG 3.0(1)B11P309. It has been rated as problematic. This issue affects some unknown processing of the file /etc/strongswan.conf of the comp… 6.3 MOYENNE

CVE-2025-8741A vulnerability was found in macrozheng mall up to 1.0.3. It has been declared as problematic. Affected by this vulnerability is an unknown functionality of the file /admin/login. … 2.9 FAIBLE

CVE-2025-8205A vulnerability, which was classified as problematic, has been found in Comodo Dragon up to 134.0.6998.179. Affected by this issue is some unknown functionality of the component IP… 2.9 FAIBLE

CVE-2025-7215A vulnerability, which was classified as problematic, has been found in FNKvision FNK-GU2 up to 40.1.7. Affected by this issue is some unknown functionality of the file /rom/wpa_su… 0.3 FAIBLE

CVE-2025-7214A vulnerability classified as problematic was found in FNKvision FNK-GU2 up to 40.1.7. Affected by this vulnerability is an unknown functionality of the file /etc/shadow of the com… 0.3 FAIBLE

CVE-2025-48823Cryptographic issues in Windows Cryptographic Services allows an unauthorized attacker to disclose information over a network. 5.9 MOYENNE

CVE-2025-21422Les systèmes utilisant cette API cryptographique sont susceptibles de subir une corruption des clés ou une réutilisation du vecteur d'initialisation (IV). Un attaquant disposant d'… 7.1 ÉLEVÉE

CVE-2025-5136A vulnerability, which was classified as problematic, was found in Tmall Demo up to 20250505. This affects an unknown part of the file /tmall/order/pay/ of the component Payment Id… 6.3 MOYENNE

CVE-2025-4894A vulnerability classified as problematic was found in calmkart Django-sso-server up to 057247929a94ffc358788a37ab99e391379a4d15. This vulnerability affects the function gen_rsa_ke… 6.3 MOYENNE

CVE-2025-3329A vulnerability classified as problematic has been found in Consumer Comanda Mobile up to 14.9.3.2/15.0.0.8. This affects an unknown part of the component Restaurant Order Handler.… 2.3 FAIBLE

CVE-2025-2922A vulnerability classified as problematic was found in Netis WF-2404 1.1.124EN. Affected by this vulnerability is an unknown functionality of the component BusyBox Shell. The manip… 1.0 FAIBLE

CVE-2025-1953A vulnerability has been found in vLLM AIBrix 0.2.0 and classified as problematic. Affected by this vulnerability is an unknown functionality of the file pkg/plugins/gateway/prefix… 2.1 FAIBLE

CVE-2025-0784A vulnerability has been found in Intelbras InControl up to 2.21.58 and classified as problematic. This vulnerability affects unknown code of the file /v1/usuario/ of the component… 6.3 MOYENNE

CVE-2024-38408Les contrôleurs Bluetooth de divers systèmes d'exploitation sont affectés par une faille cryptographique lors du processus de démarrage du chiffrement. Un attaquant distant non aut… 8.2 ÉLEVÉE