TYPE DE FAIBLESSE

CWE-320

98 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-320 (en anglais) →

CVE-2025-3177A vulnerability was found in FastCMS 0.1.5. It has been declared as critical. This vulnerability affects unknown code of the component JWT Handler. The manipulation leads to use of… 2.3 FAIBLE

CVE-2025-2220A vulnerability was found in Odyssey CMS up to 10.34. It has been classified as problematic. Affected is an unknown function of the file /modules/odyssey_contact_form/odyssey_conta… 4.8 MOYENNE

CVE-2024-10920A vulnerability was found in mariazevedo88 travels-java-api up to 5.0.1 and classified as problematic. Affected by this issue is the function doFilterInternal of the file travels-j… 2.3 FAIBLE

CVE-2024-36391MileSight DeviceHub est affecté par une gestion déficiente des clés qui permet à un attaquant de contourner l'authentification. Un acteur distant peut exploiter cette faille via le… 9.1 CRITIQUE

CVE-2023-21652Les appareils Android utilisant certains systèmes d'exploitation de haut niveau (HLOS) sont touchés par une faille où les clés de chiffrement restent en mémoire après ne plus être … 7.7 ÉLEVÉE

CVE-2023-21626affecte les vérifications de la vélocité des clés cryptographiques du système HLOS. Un utilisateur disposant d'un accès local de bas niveau peut contourner l'authentification pour … 7.1 ÉLEVÉE

CVE-2021-26322Certaines plateformes d'appareils utilisent une clé privée qui n'est pas correctement randomisée lors du chiffrement, ce qui pourrait permettre à un attaquant distant de récupérer … 7.5 ÉLEVÉE

CVE-2020-1688On Juniper Networks SRX Series and NFX Series, a local authenticated user with access to the shell may obtain the Web API service private key that is used to provide encrypted comm… 6.5 MOYENNE

CVE-2019-12621Le logiciel Cisco HyperFlex est affecté par une faille dans la gestion des clés de chiffrement au sein du cluster. Un attaquant non authentifié disposant d'un accès réseau pourrait… 7.4 ÉLEVÉE

CVE-2019-9150Mailvelope prior to 3.3.0 does not require user interaction to import public keys shown on web page. This functionality can be tricked to either hide a key import from the user or … 5.3 MOYENNE

CVE-2019-1586A vulnerability in Cisco Application Policy Infrastructure Controller (APIC) Software could allow an unauthenticated, local attacker with physical access to obtain sensitive inform… 4.6 MOYENNE

CVE-2015-1316Juju Core's Joyent provider before version 1.25.5 uploads the user's private ssh key. 6.4 MOYENNE

CVE-2019-5672Les appareils NVIDIA Jetson TX1 et TX2 utilisant Linux for Tegra (versions antérieures à R28.3) sont livrés avec des clés d'hôte SSH identiques et non uniques. Un attaquant ayant u… 9.1 CRITIQUE

CVE-2019-9894Les versions de PuTTY antérieures à 0.71 sont affectées par une faille d'écrasement de mémoire lors du processus d'échange de clés RSA. Un attaquant distant peut exploiter cette vu… 7.5 ÉLEVÉE

CVE-2018-20187A side-channel issue was discovered in Botan before 2.9.0. An attacker capable of precisely measuring the time taken for ECC key generation may be able to derive information about … 5.9 MOYENNE

CVE-2017-13887Les versions de macOS High Sierra antérieures à 10.13.2 sont affectées par une faille dans la manière dont le système de fichiers Apple (APFS) gère les clés lors de la mise en veil… 7.5 ÉLEVÉE

CVE-2017-18323Cryptographic key material leaked in TDSCDMA RRC debug messages in snapdragon automobile, snapdragon mobile and snapdragon wear in versions MDM9206, MDM9607, MDM9615, MDM9635M, MDM… 5.5 MOYENNE

CVE-2017-18319Information leak in UIM API debug messages in snapdragon mobile and snapdragon wear in versions MDM9206, MDM9607, MDM9615, MDM9625, MDM9635M, MDM9645, MDM9650, MDM9655, MSM8909W, S… 5.5 MOYENNE

CVE-2018-15397A vulnerability in the implementation of Traffic Flow Confidentiality (TFC) over IPsec functionality in Cisco Adaptive Security Appliance (ASA) Software and Cisco Firepower Threat … 6.8 MOYENNE

CVE-2016-7056A timing attack flaw was found in OpenSSL 1.0.1u and before that could allow a malicious user with local access to recover ECDSA P-256 private keys. 5.5 MOYENNE

CVE-2016-8635It was found that Diffie Hellman Client key exchange handling in NSS 3.21.x was vulnerable to small subgroup confinement attack. An attacker could use this flaw to recover private … 5.3 MOYENNE

CVE-2016-8614A flaw was found in Ansible before version 2.2.0. The apt_key module does not properly verify key fingerprints, allowing remote adversary to create an OpenPGP key which matches the… 6.3 MOYENNE

CVE-2017-2625It was discovered that libXdmcp before 1.1.2 including used weak entropy to generate session keys. On a multi-user system using xdmcp, a local attacker could potentially use inform… 6.5 MOYENNE

CVE-2018-12438The Elliptic Curve Cryptography library (aka sunec or libsunec) allows a memory-cache side-channel attack on ECDSA signatures, aka the Return Of the Hidden Number Problem or ROHNP.… 4.9 MOYENNE

CVE-2018-12433cryptlib through 3.4.4 allows a memory-cache side-channel attack on DSA and ECDSA signatures, aka the Return Of the Hidden Number Problem or ROHNP. To discover a key, the attacker … 4.9 MOYENNE

CVE-2018-7559An issue was discovered in OPC UA .NET Standard Stack and Sample Code before GitHub commit 2018-04-12, and OPC UA .NET Legacy Stack and Sample Code before GitHub commit 2018-03-13.… 5.3 MOYENNE

CVE-2018-0732Les clients utilisant des versions affectées d'OpenSSL sont vulnérables à une attaque par déni de service lors d'une connexion à un serveur malveillant via TLS. Un attaquant peut e… 7.5 ÉLEVÉE

CVE-2016-1000346In the Bouncy Castle JCE Provider version 1.55 and earlier the other party DH public key is not fully validated. This can cause issues as invalid keys can be used to reveal details… 3.7 FAIBLE

CVE-2018-7534In Stealth Authorization Server before 3.3.017.0 in Unisys Stealth Solution, an encryption key may be left in memory. 4.7 MOYENNE

CVE-2013-2233Les versions d'Ansible antérieures à la 1.2.1 ne parviennent pas à mettre en cache les clés d'hôte SSH, ce qui permet à un attaquant distant d'intercepter votre connexion via une a… 7.4 ÉLEVÉE

CVE-2016-10467concerne les appareils Android utilisant certains processeurs Qualcomm Snapdragon (notamment diverses puces des séries SD 200, 400, 600 et 800) mis à jour avant avril 2018. Un atta… 9.8 CRITIQUE

CVE-2016-10421Certains processeurs Qualcomm Snapdragon utilisés dans les appareils Android ne parviennent pas à effacer correctement les clés cryptographiques sensibles de la mémoire. Un attaqua… 9.8 CRITIQUE

CVE-2015-0153Les routeurs D-Link DIR-815 utilisant un micrologiciel antérieur à la version 2.07.B01 stockent les clés sans fil en texte clair, ce qui permet à un attaquant de voler votre mot de… 7.5 ÉLEVÉE

CVE-2018-9234Les versions 2.2.4 et 2.2.5 de GnuPG sont affectées par une faille permettant de créer des certifications de clés en utilisant uniquement une sous-clé de signature, au lieu de la c… 7.5 ÉLEVÉE

CVE-2018-0124Cisco Unified Communications Domain Manager (versions antérieures à 11.5(2)) est affecté par l'utilisation de clés de sécurité prévisibles. Un attaquant distant non authentifié peu… 9.8 CRITIQUE

CVE-2015-7503Les applications utilisant le Zend Framework (plus précisément le composant zend-crypt) avant les versions 2.4.9 ou 2.5.2 sont vulnérables à une faille qui révèle la clé privée RSA… 7.5 ÉLEVÉE

CVE-2015-0839Les systèmes Linux utilisant HP Linux Imaging and Printing (HPLIP) sont concernés car l'utilitaire `hp-plugin` utilise des clés GPG trop courtes et donc peu sécurisées pour vérifie… 8.1 ÉLEVÉE

CVE-2015-0936Les appareils Ceragon FibeAir IP-10 sont livrés avec une clé publique SSH installée par défaut pour le compte utilisateur « mateidu ». Toute personne possédant la clé privée corres… 9.8 CRITIQUE

CVE-2016-6879Les versions 1.11.x de la bibliothèque de cryptographie Botan antérieures à la version 1.11.31 sont affectées par une faille dans la manière dont l'utilisation des certificats X.50… 7.5 ÉLEVÉE

CVE-2015-4166Les versions de Cloudera Key Trustee Server antérieures à 5.4.3 ne stockent pas les clés de chiffrement de manière synchrone, ce qui peut entraîner la perte permanente des clés et … 9.8 CRITIQUE

CVE-2016-6882MatrixSSL before 3.8.7, when the DHE_RSA based cipher suite is supported, makes it easier for remote attackers to obtain RSA private key information by conducting a Lenstra side-ch… 5.9 MOYENNE

CVE-2016-2880IBM QRadar 7.2 stocke la clé de chiffrement de son compte de service d'une manière qui permet à tout utilisateur disposant d'un accès local au système de la récupérer. Un attaquant… 7.8 ÉLEVÉE

CVE-2016-9963Exim before 4.87.1 might allow remote attackers to obtain the private DKIM signing key via vectors related to log files and bounce messages. 5.9 MOYENNE

CVE-2016-2217The OpenSSL address implementation in Socat 1.7.3.0 and 2.0.0-b8 does not use a prime number for the DH, which makes it easier for remote attackers to obtain the shared secret. 5.3 MOYENNE

CVE-2016-6886Les systèmes utilisant MatrixSSL (versions antérieures à 3.8.4) sont susceptibles de planter lors du processus d'échange de clés RSA. Un attaquant distant peut déclencher une attaq… 7.5 ÉLEVÉE

CVE-2016-10011authfile.c in sshd in OpenSSH before 7.4 does not properly consider the effects of realloc on buffer contents, which might allow local users to obtain sensitive private-key informa… 6.2 MOYENNE

CVE-2015-8542Les versions d'Open-Xchange Guard antérieures à la 2.2.0-rev8 sont affectées par une faille d'authentification dans le processus de récupération des clés privées PGP. Un attaquant … 8.8 ÉLEVÉE

CVE-2014-2361Les passerelles et capteurs sans fil OleumTech WIO DH2 utilisant BreeZ sont affectés par un défaut d'authentification lors de la lecture de la clé de sécurité du site. Un attaquant… 7.2 ÉLEVÉE