TYPE DE FAIBLESSE

CWE-320

18 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-320 (en anglais) →

CVE-2026-56254Les applications mobiles utilisant la bibliothèque `@capgo/capacitor-updater` pour les mises à jour à distance (over-the-air) sont affectées par une faille dans la gestion des clés… 8.3 ÉLEVÉE

CVE-2023-21652Les appareils Android utilisant certains systèmes d'exploitation de haut niveau (HLOS) sont touchés par une faille où les clés de chiffrement restent en mémoire après ne plus être … 7.7 ÉLEVÉE

CVE-2023-21626affecte les vérifications de la vélocité des clés cryptographiques du système HLOS. Un utilisateur disposant d'un accès local de bas niveau peut contourner l'authentification pour … 7.1 ÉLEVÉE

CVE-2021-26322Certaines plateformes d'appareils utilisent une clé privée qui n'est pas correctement randomisée lors du chiffrement, ce qui pourrait permettre à un attaquant distant de récupérer … 7.5 ÉLEVÉE

CVE-2019-12621Le logiciel Cisco HyperFlex est affecté par une faille dans la gestion des clés de chiffrement au sein du cluster. Un attaquant non authentifié disposant d'un accès réseau pourrait… 7.4 ÉLEVÉE

CVE-2019-9894Les versions de PuTTY antérieures à 0.71 sont affectées par une faille d'écrasement de mémoire lors du processus d'échange de clés RSA. Un attaquant distant peut exploiter cette vu… 7.5 ÉLEVÉE

CVE-2017-13887Les versions de macOS High Sierra antérieures à 10.13.2 sont affectées par une faille dans la manière dont le système de fichiers Apple (APFS) gère les clés lors de la mise en veil… 7.5 ÉLEVÉE

CVE-2018-0732Les clients utilisant des versions affectées d'OpenSSL sont vulnérables à une attaque par déni de service lors d'une connexion à un serveur malveillant via TLS. Un attaquant peut e… 7.5 ÉLEVÉE

CVE-2013-2233Les versions d'Ansible antérieures à la 1.2.1 ne parviennent pas à mettre en cache les clés d'hôte SSH, ce qui permet à un attaquant distant d'intercepter votre connexion via une a… 7.4 ÉLEVÉE

CVE-2015-0153Les routeurs D-Link DIR-815 utilisant un micrologiciel antérieur à la version 2.07.B01 stockent les clés sans fil en texte clair, ce qui permet à un attaquant de voler votre mot de… 7.5 ÉLEVÉE

CVE-2018-9234Les versions 2.2.4 et 2.2.5 de GnuPG sont affectées par une faille permettant de créer des certifications de clés en utilisant uniquement une sous-clé de signature, au lieu de la c… 7.5 ÉLEVÉE

CVE-2015-7503Les applications utilisant le Zend Framework (plus précisément le composant zend-crypt) avant les versions 2.4.9 ou 2.5.2 sont vulnérables à une faille qui révèle la clé privée RSA… 7.5 ÉLEVÉE

CVE-2015-0839Les systèmes Linux utilisant HP Linux Imaging and Printing (HPLIP) sont concernés car l'utilitaire `hp-plugin` utilise des clés GPG trop courtes et donc peu sécurisées pour vérifie… 8.1 ÉLEVÉE

CVE-2016-6879Les versions 1.11.x de la bibliothèque de cryptographie Botan antérieures à la version 1.11.31 sont affectées par une faille dans la manière dont l'utilisation des certificats X.50… 7.5 ÉLEVÉE

CVE-2016-2880IBM QRadar 7.2 stocke la clé de chiffrement de son compte de service d'une manière qui permet à tout utilisateur disposant d'un accès local au système de la récupérer. Un attaquant… 7.8 ÉLEVÉE

CVE-2016-6886Les systèmes utilisant MatrixSSL (versions antérieures à 3.8.4) sont susceptibles de planter lors du processus d'échange de clés RSA. Un attaquant distant peut déclencher une attaq… 7.5 ÉLEVÉE

CVE-2015-8542Les versions d'Open-Xchange Guard antérieures à la 2.2.0-rev8 sont affectées par une faille d'authentification dans le processus de récupération des clés privées PGP. Un attaquant … 8.8 ÉLEVÉE

CVE-2014-2361Les passerelles et capteurs sans fil OleumTech WIO DH2 utilisant BreeZ sont affectés par un défaut d'authentification lors de la lecture de la clé de sécurité du site. Un attaquant… 7.2 ÉLEVÉE