TYPE DE FAIBLESSE

CWE-320

98 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-320 (en anglais) →

CVE-2014-125135Les versions 1.0.0 et 1.1.0 d'OctoPrint, qui fournissent une interface web pour la gestion d'imprimantes 3D, sont affectées par cette faille. Le problème se situe dans le composant… 6.9 MOYENNE

CVE-2026-113466Les versions de MinIO allant jusqu'à RELEASE.2025-10-15T17-29-55Z sont concernées. MinIO est un serveur de stockage d'objets utilisé pour stocker et gérer d'importantes quantités d… 5.5 MOYENNE

CVE-2026-108798ZKTeco BioTime 9.5.6 est affecté par une faille liée à une clé cryptographique codée en dur. Un attaquant distant peut exploiter cette vulnérabilité pour contourner les contrôles d… 6.9 MOYENNE

CVE-2026-105392Les installations de Lyadmin jusqu'à la version 3.2.12 sont concernées si l'administrateur n'a pas modifié la valeur par défaut de `SECRET_KEY` dans le fichier de configuration ava… 5.5 MOYENNE

CVE-2026-102241Les appareils Netcore NAP930 utilisant la version 0.1.241010.141410 sont affectés par une clé cryptographique codée en dur, utilisée lors du processus de sauvegarde et de restaurat… 2.0 FAIBLE

CVE-2026-86241Les versions de FeehiCMS allant jusqu'à la 2.1.1 utilisent une clé cryptographique codée en dur pour la validation des cookies. Un attaquant distant peut exploiter cette faille pou… 2.1 FAIBLE

CVE-2026-56254Les applications mobiles utilisant la bibliothèque `@capgo/capacitor-updater` pour les mises à jour à distance (over-the-air) sont affectées par une faille dans la gestion des clés… 8.3 ÉLEVÉE

CVE-2026-11505Plusieurs modèles de routeurs GL.iNet utilisant la version 4.8.x du firmware sont affectés par une faille dans le composant `glnassys` qui pourrait permettre à un attaquant d'explo… 2.3 FAIBLE

CVE-2026-8739Sanluan PublicCMS (version 5.202506.d) utilise une clé cryptographique codée en dur lors du traitement de certaines requêtes de configuration. Un attaquant distant peut exploiter c… 5.5 MOYENNE

CVE-2026-8243Canias ERP 8.03 est affecté via son point de terminaison de déploiement JNLP. Un attaquant distant peut exploiter une clé cryptographique codée en dur pour potentiellement comprome… 6.9 MOYENNE

CVE-2026-7306Les versions de Xuxueli xxl-job jusqu'à la 3.3.2 sont affectées par une clé cryptographique codée en dur dans le point de terminaison OpenAPI. Un attaquant peut manipuler à distanc… 2.9 FAIBLE

CVE-2026-7018Datavane Datavines est affecté par une faille dans son gestionnaire de jetons JWT qui peut forcer le système à utiliser une clé cryptographique codée en dur. Un attaquant distant p… 2.9 FAIBLE

CVE-2026-6611Les utilisateurs du logiciel DjangoBlog (version 2.1.0.0 et versions antérieures) sont concernés par une faille qui conduit le système à utiliser une clé cryptographique codée en d… 1.3 FAIBLE

CVE-2026-6580Les versions de DjangoBlog jusqu'à la 2.1.0.0 sont affectées par une faille dans le gestionnaire d'appels de l'API Amap. Un attaquant peut manipuler à distance une clé d'argument p… 5.5 MOYENNE

CVE-2026-5622La version 0.7.382 de la plateforme Huly est affectée par une faille dans son gestionnaire de jetons JWT, pouvant entraîner l'utilisation d'une clé cryptographique codée en dur. Un… 2.9 FAIBLE

CVE-2026-5549Les routeurs Tenda AC10 utilisant la version 16.03.10.10_multi_TDE01 utilisent une clé privée RSA codée en dur. Un attaquant distant peut exploiter cette clé partagée pour potentie… 5.5 MOYENNE

CVE-2026-5527Les routeurs Tenda 4G03 Pro utilisent une clé cryptographique codée en dur pour le gestionnaire de clé privée ECDSA P-256 de leur serveur. Un attaquant peut exploiter cette faille … 5.5 MOYENNE

CVE-2026-5471Les utilisateurs Android de l'application Investory Toy Planet Trouble (version 1.5.5 et versions antérieures) sont concernés par une clé cryptographique codée en dur dans les ress… 1.9 FAIBLE

CVE-2026-5462Les utilisateurs Android de l'application Wahoo Fitness SYSTM (version 7.2.1 et versions antérieures) sont concernés par l'utilisation d'une clé cryptographique codée en dur dans l… 1.9 FAIBLE

CVE-2026-5458L'application Noelse Individuals & Pro (jusqu'à la version 2.1.7) sur Android utilise une clé cryptographique codée en dur pour certaines opérations d'écriture. Un attaquant ayant … 1.9 FAIBLE

CVE-2026-5457L'application PropertyGuru AgentNet pour Android (jusqu'à la version 23.7.10) contient des clés cryptographiques codées en dur dans son code source. Un attaquant local disposant de… 1.9 FAIBLE

CVE-2026-5456La version 3.12.4 de l'application My Invisalign pour Android contient une clé cryptographique codée en dur. Un attaquant disposant d'un accès local à l'appareil et d'un compte uti… 1.9 FAIBLE

CVE-2026-5455Les versions de l'application Dialogue allant jusqu'à la 4.3.2 sur Android utilisent une clé cryptographique codée en dur dans un fichier de configuration. Un attaquant ayant un ac… 1.9 FAIBLE

CVE-2026-5454L'application Android GRID Organiser (versions 1.0.5 et antérieures) utilise une clé cryptographique codée en dur qui peut être déclenchée via l'argument `SegmentWriteKey`. Un atta… 1.9 FAIBLE

CVE-2026-5453L'application d'investissement Rico pour Android (jusqu'à la version 4.58.32.12421) utilise une clé cryptographique codée en dur pour certains paramètres internes. Un attaquant dis… 1.9 FAIBLE

CVE-2026-5452Les utilisateurs Android de l'application UCC CampusConnect (version 14.3.5 et versions antérieures) sont concernés par l'utilisation d'une clé cryptographique codée en dur dans le… 1.9 FAIBLE

CVE-2026-5420L'application Shinrays Games Goods Triple App (jusqu'à la version 1.200) contient une faille où une clé cryptographique codée en dur peut être déclenchée en manipulant certains arg… 1.1 FAIBLE

CVE-2026-5310Les versions d'Iperius Backup allant jusqu'à la 8.7.2 sont affectées par une faille liée à une clé cryptographique codée en dur. Un utilisateur local disposant de privilèges de bas… 1.1 FAIBLE

CVE-2026-4588Kodbox (version 1.64) contient une faille dans son gestionnaire de clés API au niveau du site qui permet à un attaquant distant de forcer le système à utiliser une clé cryptographi… 2.9 FAIBLE

CVE-2026-32897Les installations d'OpenClaw antérieures à la version 2026.2.22 sont concernées si elles utilisent des paramètres d'obfuscation de l'ID propriétaire spécifiques sans secret dédié. … 6.3 MOYENNE

CVE-2026-4477La caméra YI Home Camera 2 (version 2.1.1_20171024151200) contient une clé cryptographique codée en dur dans son composant WPA/WPS. Un attaquant présent sur votre réseau local pour… 1.3 FAIBLE

CVE-2026-3963Les versions de `go-fastdfs-web` jusqu'à la 1.3.7 sont concernées car elles utilisent une clé cryptographique codée en dur pour la fonctionnalité « RememberMe » d'Apache Shiro. Un … 2.9 FAIBLE

CVE-2025-15108A vulnerability was detected in PandaXGO PandaX up to fb8ff40f7ce5dfebdf66306c6d85625061faf7e5. This affects an unknown function of the file config.yml of the component JWT Secret … 2.9 FAIBLE

CVE-2025-15107A security vulnerability has been detected in actiontech sqle up to 4.2511.0. The impacted element is an unknown function of the file sqle/utils/jwt.go of the component JWT Secret … 2.9 FAIBLE

CVE-2025-15105A security flaw has been discovered in getmaxun maxun up to 0.0.28. Impacted is an unknown function of the file /getmaxun/maxun/blob/develop/server/src/routes/auth.ts. Performing m… 2.9 FAIBLE

CVE-2025-15005A security flaw has been discovered in CouchCMS up to 2.4. Affected is an unknown function of the file couch/config.example.php of the component reCAPTCHA Handler. The manipulation… 2.9 FAIBLE

CVE-2025-14651A vulnerability has been found in MartialBE one-hub up to 0.14.27. This vulnerability affects unknown code of the file docker-compose.yml. The manipulation of the argument SESSION_… 2.9 FAIBLE

CVE-2024-40593A key management errors vulnerability in Fortinet FortiAnalyzer 7.4.0 through 7.4.2, FortiAnalyzer 7.2.0 through 7.2.5, FortiAnalyzer 7.0 all versions, FortiAnalyzer 6.4 all versio… 6.0 MOYENNE

CVE-2025-13948A vulnerability was determined in opsre go-ldap-admin up to 20251011. This issue affects some unknown processing of the file docs/docker-compose/docker-compose.yaml of the componen… 2.9 FAIBLE

CVE-2025-13877A vulnerability was detected in nocobase up to 1.9.4/2.0.0-alpha.37. The affected element is an unknown function of the file nocobase\packages\core\auth\src\base\jwt-service.ts of … 2.9 FAIBLE

CVE-2025-6666A vulnerability was determined in motogadget mo.lock Ignition Lock up to 20251125. Affected by this vulnerability is an unknown functionality of the component NFC Handler. Executin… 0.3 FAIBLE

CVE-2025-12615A security vulnerability has been detected in PHPGurukul News Portal 1.0. The affected element is an unknown function of the file /onps/settings.py. Such manipulation of the argume… 1.3 FAIBLE

CVE-2025-11609A flaw has been found in code-projects Hospital Management System 1.0. Affected is the function session of the component express-session. This manipulation of the argument secret w… 2.9 FAIBLE

CVE-2025-11290A vulnerability was identified in CRMEB up to 5.6.1. This affects an unknown function of the component JWT HMAC Secret Handler. Such manipulation of the argument secret with the in… 2.9 FAIBLE

CVE-2025-10250A weakness has been identified in DJI Mavic Spark, Mavic Air and Mavic Mini 01.00.0500. Affected is an unknown function of the component Telemetry Channel. Executing manipulation c… 1.3 FAIBLE

CVE-2025-10080A vulnerability has been found in running-elephant Datart up to 1.0.0-rc3. Affected by this issue is the function getTokensecret of the file datart/security/src/main/java/datart/se… 1.3 FAIBLE

CVE-2025-9604A vulnerability was identified in coze-studio up to 0.2.4. The impacted element is an unknown function of the file backend/domain/plugin/encrypt/aes.go. The manipulation of the arg… 6.3 MOYENNE

CVE-2025-8759A vulnerability was found in TRENDnet TN-200 1.02b02. It has been declared as problematic. This vulnerability affects unknown code of the component Lighttpd. The manipulation of th… 2.9 FAIBLE

CVE-2025-6669A vulnerability was found in gooaclok819 sublinkX up to 1.8. It has been declared as problematic. This vulnerability affects unknown code of the file middlewares/jwt.go. The manipu… 2.9 FAIBLE

CVE-2025-5164A vulnerability has been found in PerfreeBlog 4.0.11 and classified as problematic. This vulnerability affects the function JwtUtil of the component JWT Handler. The manipulation l… 6.3 MOYENNE