TYPE DE FAIBLESSE

CWE-325

68 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-325 (en anglais) →

CVE-2026-109839IBM Db2 Genius Hub 1.0 est un outil de gestion de données basé sur l'IA, utilisé pour améliorer les requêtes et l'analyse des bases de données. Le logiciel contient une faille où u… 3.1 FAIBLE

CVE-2026-101294IBM WebSphere Application Server (versions Liberty et traditionnelles) est affecté par une faille qui permet à un attaquant distant de contourner la vérification de la signature cr… 8.7 ÉLEVÉE

CVE-2026-107785Les versions 1.9.0 à 2.0.2 de Crux Agent peuvent ne pas configurer correctement une clé prépartagée WireGuard selon certains paramètres de configuration. Un attaquant qui intercept… 6.3 MOYENNE

CVE-2026-16000Les applications utilisant la bibliothèque Bouncy Castle C# (version 2.7.0 ou antérieure) sont concernées si elles utilisent le chiffrement DSTU 7624 CCM sans fournir de données as… 8.7 ÉLEVÉE

CVE-2026-100798Les utilisateurs de Firefox et de Thunderbird sont concernés par une faille cryptographique dans la manière dont le logiciel gère les quotas de stockage. Un attaquant peut comprome… 8.1 ÉLEVÉE

CVE-2026-96552Le logiciel hosp_order de Sfturing est affecté par une faille dans la manière dont les mots de passe des utilisateurs sont hachés, car ils sont stockés via l'algorithme MD5 sans se… 1.3 FAIBLE

CVE-2026-81235Les versions de Dell Wyse Management Suite antérieures à la 2605.0.3.683 sont affectées par un défaut de mise en œuvre des étapes cryptographiques. Un attaquant disposant de privil… 8.0 ÉLEVÉE

CVE-2026-25250EazyFix 12.9 est affecté par une faille qui permet à un attaquant de contourner les protections du Secure Boot. Un utilisateur disposant déjà de privilèges administratifs élevés su… 6.0 MOYENNE

CVE-2026-76784Les appareils domestiques intelligents TP-Link Kasa utilisent un chiffrement faible pour les communications locales, ce qui permet à une personne connectée au même réseau Wi-Fi d'i… 8.7 ÉLEVÉE

CVE-2026-17666Les utilisateurs de Google Chrome sur les versions Enterprise antérieures à la version 151.0.7922.72 sont affectés par une faille cryptographique. Un attaquant positionné sur votre… 9.1 CRITIQUE

CVE-2026-59776Les puces IC FeliCa fabriquées en 2017 ou avant sont affectées par une faille dans leur processus cryptographique. Un attaquant ayant un accès physique à la puce peut lire ou modif… 7.0 ÉLEVÉE

CVE-2026-58638Les systèmes Windows utilisant le chargeur de démarrage Windows (Windows Boot Loader) sont touchés par une faille entraînant l'omission d'une vérification cryptographique nécessair… 6.0 MOYENNE

CVE-2026-55144Les systèmes Windows utilisant la CryptoAPI sont affectés par une faille qui permet à un utilisateur disposant d'un compte local standard d'altérer des données cryptographiques. Un… 7.1 ÉLEVÉE

CVE-2026-6458Le micrologiciel Caliptra Core Runtime (versions 2.0.0–2.0.1 et 2.1.0) contient une faille dans son processus de chiffrement AES-GCM qui permet à un attaquant de modifier des donné… 5.1 MOYENNE

CVE-2026-49440Les environnements d'exécution Deno antérieurs à la version 2.8.1 présentent une faille dans le module `node:crypto` qui identifie incorrectement certains nombres non premiers comm… 7.4 ÉLEVÉE

CVE-2026-9266Le micrologiciel Linux embarqué utilisé dans les ordinateurs et contrôleurs industriels Moxa est affecté par un défaut de chiffrement des paramètres TPM2. Un attaquant ayant un acc… 7.0 ÉLEVÉE

CVE-2026-45446Les applications utilisant OpenSSL 3.0+ qui implémentent leurs propres protocoles personnalisés avec un chiffrement AES-SIV ou AES-GCM-SIV sont concernées. Un attaquant disposant d… 4.8 MOYENNE

CVE-2026-45445Les applications utilisant l'interface « one-shot » `EVP_Cipher()` d'OpenSSL avec le chiffrement AES-OCB sont affectées car elles n'utilisent pas le vecteur d'initialisation fourni… 7.5 ÉLEVÉE

CVE-2026-42770Les applications utilisant les modules OpenSSL FIPS pour des échanges de clés Diffie-Hellman statiques X9.42 sont concernées. Un attaquant distant peut récupérer votre clé privée e… 3.7 FAIBLE

CVE-2026-0420L'application client NETGEAR ReadyCloud ne valide pas correctement les certificats TLS sur les modèles concernés. Un attaquant positionné sur le réseau pourrait intercepter le traf… 4.6 MOYENNE

CVE-2026-48480Les applications Java utilisant la bibliothèque `netty incubator codec.bhttp` (avant la version 0.0.22.Final) sont concernées. Un attaquant positionné entre le client et la passere… 6.6 MOYENNE

CVE-2026-42246Les applications Ruby utilisant la bibliothèque `Net::IMAP` pour se connecter à des serveurs de messagerie sont concernées. Un attaquant pratiquant l'attaque de l'homme du milieu (… 7.6 ÉLEVÉE

CVE-2026-41395Les serveurs OpenClaw utilisant Plivo V3 pour les appels vocaux sont sensibles à une faille dans la manière dont les signatures des webhooks sont vérifiées. En capturant une requêt… 8.2 ÉLEVÉE

CVE-2026-40542Les applications utilisant Apache HttpClient 5.6 sont sensibles à une faille qui permet à un serveur malveillant de contourner les vérifications d'authentification mutuelle lors de… 7.3 ÉLEVÉE

CVE-2026-29142Les passerelles de messagerie sécurisées SEPPmail antérieures à la version 15.0.3 sont vulnérables à l'usurpation d'e-mails. Un attaquant distant non authentifié peut envoyer un e-… 6.3 MOYENNE

CVE-2026-4601Les applications utilisant la bibliothèque `jsrsasign` (versions antérieures à 11.1.1) pour les signatures numériques DSA sont concernées. Un attaquant distant peut récupérer la cl… 8.8 ÉLEVÉE

CVE-2026-4258Les applications utilisant la bibliothèque JavaScript `sjcl` (versions antérieures à 1.0.9) pour les échanges de clés Elliptic Curve Diffie-Hellman (ECDH) sont concernées. Un attaq… 7.7 ÉLEVÉE

CVE-2026-28498Les applications Python utilisant la bibliothèque Authlib pour créer des serveurs OAuth ou OpenID Connect sont concernées. Un attaquant peut contourner les contrôles de sécurité po… 8.2 ÉLEVÉE

CVE-2025-47383Les appareils mobiles utilisant la Voix sur WiFi (VoWiFi) sont affectés par une faiblesse cryptographique lors de l'établissement des appels. Un attaquant disposant de privilèges a… 7.2 ÉLEVÉE

CVE-2025-69418Les applications qui appellent directement les fonctions de chiffrement OCB de bas niveau d'OpenSSL sur des systèmes avec accélération matérielle sont concernées. Un attaquant disp… 4.0 MOYENNE

CVE-2026-22863Les environnements d'exécution Deno antérieurs à la version 2.6.0 contiennent une faille dans le module `node:crypto` qui ne finalise pas correctement les chiffres. Un attaquant pe… 9.2 CRITIQUE

CVE-2025-60704Les systèmes Windows utilisant l'authentification Kerberos sont touchés par l'absence d'une étape cryptographique, ce qui peut permettre à un attaquant non authentifié de prendre l… 7.5 ÉLEVÉE

CVE-2025-59339The Bastion provides authentication, authorization, traceability and auditability for SSH accesses. Session-recording ttyrec files, may be handled by the provided osh-encrypt-rsync… 4.4 MOYENNE

CVE-2025-58359ZF FROST is a Rust implementation of FROST (Flexible Round-Optimised Schnorr Threshold signatures). In versions 2.0.0 through 2.1.0, refresh shares with smaller min_signers will re… 6.0 MOYENNE

CVE-2025-49600In MbedTLS 3.3.0 before 3.6.4, mbedtls_lms_verify may accept invalid signatures if hash computation fails and internal errors go unchecked, enabling LMS (Leighton-Micali Signature)… 4.9 MOYENNE

CVE-2015-20112RLPx 5 has two CTR streams based on the same key, IV, and nonce. This can facilitate decryption on a private network. 3.4 FAIBLE

CVE-2025-5323A vulnerability, which was classified as problematic, has been found in fossasia open-event-server 1.19.1. This issue affects the function send_email_change_user_email of the file … 6.3 MOYENNE

CVE-2025-3938Missing Cryptographic Step vulnerability in Tridium Niagara Framework on Windows, Linux, QNX, Tridium Niagara Enterprise Security on Windows, Linux, QNX allows Cryptanalysis. This … 6.8 MOYENNE

CVE-2025-30147Les clients Ethereum Hyperledger Besu (versions 24.7.1 à 25.2.2) sont affectés par un bogue dans la manière dont ils traitent certains calculs cryptographiques. Un attaquant peut e… 8.7 ÉLEVÉE

CVE-2024-55655sigstore-python is a Python tool for generating and verifying Sigstore signatures. Versions of sigstore-python newer than 2.0.0 but prior to 3.6.0 perform insufficient validation o… 2.7 FAIBLE

CVE-2022-20793A vulnerability in pairing process of Cisco TelePresence CE Software and RoomOS Software for Cisco Touch 10 Devices could allow an unauthenticated, remote attacker to imp… 6.8 MOYENNE

CVE-2024-43547Windows Kerberos Information Disclosure Vulnerability 6.5 MOYENNE

CVE-2023-39199Cryptographic issues with In-Meeting Chat for some Zoom clients may allow a privileged user to conduct an information disclosure via network access. 4.9 MOYENNE

CVE-2023-46129Les serveurs NATS (versions 2.10.0 à 2.10.3) utilisant des appels d'authentification (authentication callouts) sont affectés par une faille qui chiffre les données à l'aide d'une c… 7.5 ÉLEVÉE

CVE-2023-40012uthenticode is a small cross-platform library for partially verifying Authenticode digital signatures. Versions of uthenticode prior to the 2.x series did not check Extended Key Us… 5.9 MOYENNE

CVE-2023-34471 AMI SPx contains a vulnerability in the BMC where a user may cause a missing cryptographic step by generating a hash-based message authentication code (HMAC). A successful exploi… 6.3 MOYENNE

CVE-2023-36539Exposure of information intended to be encrypted by some Zoom clients may lead to disclosure of sensitive information. 5.3 MOYENNE

CVE-2023-28999Nextcloud is an open-source productivity platform. In Nextcloud Desktop client 3.0.0 until 3.8.0, Nextcloud Android app 3.13.0 until 3.25.0, and Nextcloud iOS app 3.0.5 until 4.8.0… 6.9 MOYENNE

CVE-2023-28998The Nextcloud Desktop Client is a tool to synchronize files from Nextcloud Server. Starting with version 3.0.0 and prior to version 3.6.5, a malicious server administrator can gain… 6.7 MOYENNE

CVE-2022-24116Les versions des systèmes GE iNET et iNET II antérieures à la version 8.3.0 utilisent un chiffrement faible qui ne protège pas suffisamment les données. Un attaquant ayant un accès… 9.8 CRITIQUE