TYPE DE FAIBLESSE

CWE-323

49 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-323 (en anglais) →

CVE-2026-71884Les applications Java utilisant le chiffrement de paquet CTR « one-shot » natif dans Bouncy Castle LTS (versions antérieures à 2.73.13) sont concernées. Un attaquant capable d'envo… 8.2 ÉLEVÉE

CVE-2026-15890Zephyr RTOS est affecté via son module Internal Trusted Storage (ITS), qui gère les données chiffrées sur le stockage flash. La faille provient du fait que la fonction générant les… 5.3 MOYENNE

CVE-2026-81341Les systèmes utilisant wolfEngine (versions antérieures à 1.4.1) avec des suites de chiffrement AES-CCM explicitement activées pour TLS 1.2 ou DTLS 1.2 sont concernés. Un attaquant… 6.5 MOYENNE

CVE-2026-81020Les systèmes utilisant wolfEngine avant la version 1.4.1 pour gérer les connexions TLS 1.2 ou DTLS 1.2 sont affectés par une faille dans la gestion des nonces du chiffrement AES-GC… 7.4 ÉLEVÉE

CVE-2026-81019Les systèmes utilisant wolfProvider (versions antérieures à 1.2.2) pour gérer le chiffrement AES-GCM de TLS 1.2 ou DTLS 1.2 sont concernés. Un attaquant disposant d'un accès réseau… 7.4 ÉLEVÉE

CVE-2026-50577Les versions logicielles d'ePA 3.x Integration antérieures à la version 1.3.0 sont affectées par une faille cryptographique qui réutilise des clés de chiffrement et des nonces. Un … 7.4 ÉLEVÉE

CVE-2026-17578Les versions 1.0.0 à 1.2.0 de Kong Event Gateway sont concernées lors de l'utilisation de la fonctionnalité de chiffrement AWS IAM. Un consommateur autorisé capable de surveiller u… 2.3 FAIBLE

CVE-2026-21383Les logiciels utilisant l'encapsulation de clés AES-GCM avec un vecteur d'initialisation statique sont concernés. Un attaquant disposant d'un accès local avec des privilèges restre… 7.1 ÉLEVÉE

CVE-2026-59099Les versions 7.3.0 à 8.0.0-RC6 d'Apereo CAS sont affectées par une faille dans la manière dont elles chiffrent les données de session via AES-GCM. Un attaquant distant et non authe… 9.3 CRITIQUE

CVE-2026-13602Les instances Pretix utilisant divers plugins de paiement sont affectées par une faille dans la manière dont les paramètres de session sont signés et validés. Un attaquant disposan… 7.7 ÉLEVÉE

CVE-2026-56369Les versions d'ImageMagick antérieures à 7.1.2-22 sont affectées par une faille dans la manière dont elles chiffrent les images via AES-CTR. Un attaquant peut récupérer les données… 6.3 MOYENNE

CVE-2026-55967Les systèmes utilisant ces API de streaming pour le chiffrement AES-GCM sont concernés s'ils traitent des messages individuels de plus de 64 GiB. Un attaquant disposant d'un accès … 2.0 FAIBLE

CVE-2026-12205Les applications Perl utilisant la bibliothèque Crypt::DSA (versions antérieures à 1.21) sont affectées par une faille qui réutilise des valeurs secrètes lors de la signature de do… 9.1 CRITIQUE

CVE-2026-49952Le logiciel de forum Discuz! (versions 20260320 à 20260501) est affecté par une faille dans la gestion des clés de chiffrement entre son centre utilisateur et ses outils de sauvega… 9.3 CRITIQUE

CVE-2026-45028Les applications web conçues avec des versions d'Astro antérieures à la 6.1.10 sont concernées si elles utilisent des « server islands » avec des noms de propriétés et de slots qui… 2.9 FAIBLE

CVE-2026-5446Les systèmes utilisant wolfSSL configuré avec ARIA-GCM et le SDK propriétaire MagicCrypto sont concernés. Un attaquant distant disposant de privilèges de bas niveau peut exploiter … 6.0 MOYENNE

CVE-2026-3559Les ponts Philips Hue utilisant le protocole HomeKit Accessory Protocol sont sensibles à un contournement de l'authentification. Un attaquant présent sur votre réseau local peut pr… 8.1 ÉLEVÉE

CVE-2026-3099Les applications utilisant la bibliothèque Libsoup pour l'authentification digest côté serveur sont vulnérables aux attaques par rejeu d'identifiants. Si un attaquant parvient à in… 5.8 MOYENNE

CVE-2026-30785Les clients RustDesk version 1.4.5 et antérieures sont affectés par un hachage de mot de passe faible et une pollution de prototype. Un utilisateur ayant un accès local au système … 8.2 ÉLEVÉE

CVE-2026-25998Les interfaces de gestion strongMan pour les VPN strongSwan sont affectées par une faille dans la manière dont elles chiffrent les identifiants de la base de données. Un attaquant … 8.7 ÉLEVÉE

CVE-2025-59870HCL MyXalytics utilise un secret fixe et non rotatif pour signer ses jetons JSON Web Tokens (JWT), ce qui permet à un attaquant de forger ses propres jetons d'authentification. En … 7.4 ÉLEVÉE

CVE-2025-47345Ce problème affecte les logiciels qui utilisent ce mécanisme spécifique de chiffrement de licence pour protéger leurs données. Un attaquant disposant d'un accès local avec des priv… 8.4 ÉLEVÉE

CVE-2025-61739Les systèmes utilisant cette implémentation du chiffrement sont sensibles aux attaques par rejeu ou au déchiffrement de données capturées, car le logiciel réutilise des numéros de … 7.2 ÉLEVÉE

CVE-2025-64767Les applications utilisant la bibliothèque de chiffrement `hpke-js` dans des versions antérieures à la 1.7.5 sont vulnérables à une condition de concurrence (race condition) pouvan… 9.1 CRITIQUE

CVE-2025-46632Initialization vector (IV) reuse in the web management portal of the Tenda RX2 Pro 16.03.30.14 may allow an attacker to discern information about or more easily decrypt encrypted m… 6.5 MOYENNE

CVE-2022-37660In hostapd 2.10 and earlier, the PKEX code remains active even after a successful PKEX association. An attacker that successfully bootstrapped public keys with another entity using… 6.5 MOYENNE

CVE-2024-11022The authentication process to the web server uses a challenge response procedure which inludes the nonce and additional information. This challenge can be used several times for lo… 5.6 MOYENNE

CVE-2024-21530Versions of the package cocoon before 0.4.0 are vulnerable to Reusing a Nonce, Key Pair in Encryption when the encrypt, wrap, and dump functions are sequentially called. An attacke… 4.5 MOYENNE

CVE-2024-41951Pheonix App is a Python application designed to streamline various tasks, from managing files to playing mini-games. The issue is that the map of encoding/decoding languages are vi… 4.4 MOYENNE

CVE-2024-36289Reusing a nonce, key pair in encryption issue exists in "FreeFrom - the nostr client" App versions prior to 1.3.5 for Android and iOS. If this vulnerability is exploited, the conte… 5.3 MOYENNE

CVE-2024-36121 netty-incubator-codec-ohttp is the OHTTP implementation for netty. BoringSSLAEADContext keeps track of how many OHTTP responses have been sent and uses this sequence number to cal… 5.9 MOYENNE

CVE-2023-7003The AES key utilized in the pairing process between a lock using Sciener firmware and a wireless keypad is not unique, and can be reused to compromise other locks using the Sciener… 6.8 MOYENNE

CVE-2024-23688Consensys Discovery versions less than 0.4.5 uses the same AES/GCM nonce for the entire session. which should ideally be unique for every message. The node's private key isn't comp… 5.3 MOYENNE

CVE-2022-24401Les réseaux radio TETRA utilisant n'importe quel générateur de chiffrement TEA sont affectés par une faille dans la manière dont les clés de chiffrement sont recyclées. Un attaquan… 8.8 ÉLEVÉE

CVE-2023-4680HashiCorp Vault and Vault Enterprise transit secrets engine allowed authorized users to specify arbitrary nonces, even with convergent encryption disabled. The encrypt endpoint, in… 6.8 MOYENNE

CVE-2023-37467Discourse is an open source discussion platform. Prior to version 3.1.0.beta7 of the `beta` and `tests-passed` branches, a CSP (Content Security Policy) nonce reuse vulnerability w… 6.8 MOYENNE

CVE-2023-28997The Nextcloud Desktop Client is a tool to synchronize files from Nextcloud Server. Starting with version 3.0.0 and prior to version 3.6.5, a malicious server administrator can reco… 6.7 MOYENNE

CVE-2021-32791mod_auth_openidc is an authentication/authorization module for the Apache 2.x HTTP server that functions as an OpenID Connect Relying Party, authenticating users against an OpenID … 5.9 MOYENNE

CVE-2020-1759A vulnerability was found in Red Hat Ceph Storage 4 and Red Hat Openshift Container Storage 4.2 where, A nonce reuse vulnerability was discovered in the secure mode of the messenge… 6.4 MOYENNE

CVE-2019-7593Metasys® ADS/ADX servers and NAE/NIE/NCE engines prior to 9.0 make use of a shared RSA key pair for certain encryption operations involving the Site Management Portal (SMP). 6.8 MOYENNE

CVE-2017-13088Wi-Fi Protected Access (WPA and WPA2) that support 802.11v allows reinstallation of the Integrity Group Temporal Key (IGTK) when processing a Wireless Network Management (WNM) Slee… 5.3 MOYENNE

CVE-2017-13086Wi-Fi Protected Access (WPA and WPA2) allows reinstallation of the Tunneled Direct-Link Setup (TDLS) Peer Key (TPK) during the TDLS handshake, allowing an attacker within radio ran… 6.8 MOYENNE

CVE-2017-13084Wi-Fi Protected Access (WPA and WPA2) allows reinstallation of the Station-To-Station-Link (STSL) Transient Key (STK) during the PeerKey handshake, allowing an attacker within radi… 6.8 MOYENNE

CVE-2017-13082Les réseaux sans fil utilisant le WPA ou le WPA2 avec l'option « Fast BSS Transition » (802.11r) activée sont concernés. Un attaquant se trouvant à portée radio peut rejouer, déchi… 8.1 ÉLEVÉE

CVE-2017-13081Wi-Fi Protected Access (WPA and WPA2) that supports IEEE 802.11w allows reinstallation of the Integrity Group Temporal Key (IGTK) during the group key handshake, allowing an attack… 5.3 MOYENNE

CVE-2017-13080Wi-Fi Protected Access (WPA and WPA2) allows reinstallation of the Group Temporal Key (GTK) during the group key handshake, allowing an attacker within radio range to replay frames… 5.3 MOYENNE

CVE-2017-13079Wi-Fi Protected Access (WPA and WPA2) that supports IEEE 802.11w allows reinstallation of the Integrity Group Temporal Key (IGTK) during the four-way handshake, allowing an attacke… 5.3 MOYENNE

CVE-2017-13078Wi-Fi Protected Access (WPA and WPA2) allows reinstallation of the Group Temporal Key (GTK) during the four-way handshake, allowing an attacker within radio range to replay frames … 5.3 MOYENNE

CVE-2017-7902Les automates programmables Rockwell Automation Allen-Bradley MicroLogix 1100 et 1400 sont affectés par une faille dans leur gestion des jetons de chiffrement. Un attaquant ayant u… 9.8 CRITIQUE