TYPE DE FAIBLESSE

CWE-325

24 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-325 (en anglais) →

CVE-2026-101294IBM WebSphere Application Server (versions Liberty et traditionnelles) est affecté par une faille qui permet à un attaquant distant de contourner la vérification de la signature cr… 8.7 ÉLEVÉE

CVE-2026-16000Les applications utilisant la bibliothèque Bouncy Castle C# (version 2.7.0 ou antérieure) sont concernées si elles utilisent le chiffrement DSTU 7624 CCM sans fournir de données as… 8.7 ÉLEVÉE

CVE-2026-100798Les utilisateurs de Firefox et de Thunderbird sont concernés par une faille cryptographique dans la manière dont le logiciel gère les quotas de stockage. Un attaquant peut comprome… 8.1 ÉLEVÉE

CVE-2026-81235Les versions de Dell Wyse Management Suite antérieures à la 2605.0.3.683 sont affectées par un défaut de mise en œuvre des étapes cryptographiques. Un attaquant disposant de privil… 8.0 ÉLEVÉE

CVE-2026-76784Les appareils domestiques intelligents TP-Link Kasa utilisent un chiffrement faible pour les communications locales, ce qui permet à une personne connectée au même réseau Wi-Fi d'i… 8.7 ÉLEVÉE

CVE-2026-59776Les puces IC FeliCa fabriquées en 2017 ou avant sont affectées par une faille dans leur processus cryptographique. Un attaquant ayant un accès physique à la puce peut lire ou modif… 7.0 ÉLEVÉE

CVE-2026-55144Les systèmes Windows utilisant la CryptoAPI sont affectés par une faille qui permet à un utilisateur disposant d'un compte local standard d'altérer des données cryptographiques. Un… 7.1 ÉLEVÉE

CVE-2026-49440Les environnements d'exécution Deno antérieurs à la version 2.8.1 présentent une faille dans le module `node:crypto` qui identifie incorrectement certains nombres non premiers comm… 7.4 ÉLEVÉE

CVE-2026-9266Le micrologiciel Linux embarqué utilisé dans les ordinateurs et contrôleurs industriels Moxa est affecté par un défaut de chiffrement des paramètres TPM2. Un attaquant ayant un acc… 7.0 ÉLEVÉE

CVE-2026-45445Les applications utilisant l'interface « one-shot » `EVP_Cipher()` d'OpenSSL avec le chiffrement AES-OCB sont affectées car elles n'utilisent pas le vecteur d'initialisation fourni… 7.5 ÉLEVÉE

CVE-2026-42246Les applications Ruby utilisant la bibliothèque `Net::IMAP` pour se connecter à des serveurs de messagerie sont concernées. Un attaquant pratiquant l'attaque de l'homme du milieu (… 7.6 ÉLEVÉE

CVE-2026-41395Les serveurs OpenClaw utilisant Plivo V3 pour les appels vocaux sont sensibles à une faille dans la manière dont les signatures des webhooks sont vérifiées. En capturant une requêt… 8.2 ÉLEVÉE

CVE-2026-40542Les applications utilisant Apache HttpClient 5.6 sont sensibles à une faille qui permet à un serveur malveillant de contourner les vérifications d'authentification mutuelle lors de… 7.3 ÉLEVÉE

CVE-2026-4601Les applications utilisant la bibliothèque `jsrsasign` (versions antérieures à 11.1.1) pour les signatures numériques DSA sont concernées. Un attaquant distant peut récupérer la cl… 8.8 ÉLEVÉE

CVE-2026-4258Les applications utilisant la bibliothèque JavaScript `sjcl` (versions antérieures à 1.0.9) pour les échanges de clés Elliptic Curve Diffie-Hellman (ECDH) sont concernées. Un attaq… 7.7 ÉLEVÉE

CVE-2026-28498Les applications Python utilisant la bibliothèque Authlib pour créer des serveurs OAuth ou OpenID Connect sont concernées. Un attaquant peut contourner les contrôles de sécurité po… 8.2 ÉLEVÉE

CVE-2025-47383Les appareils mobiles utilisant la Voix sur WiFi (VoWiFi) sont affectés par une faiblesse cryptographique lors de l'établissement des appels. Un attaquant disposant de privilèges a… 7.2 ÉLEVÉE

CVE-2025-60704Les systèmes Windows utilisant l'authentification Kerberos sont touchés par l'absence d'une étape cryptographique, ce qui peut permettre à un attaquant non authentifié de prendre l… 7.5 ÉLEVÉE

CVE-2025-30147Les clients Ethereum Hyperledger Besu (versions 24.7.1 à 25.2.2) sont affectés par un bogue dans la manière dont ils traitent certains calculs cryptographiques. Un attaquant peut e… 8.7 ÉLEVÉE

CVE-2023-46129Les serveurs NATS (versions 2.10.0 à 2.10.3) utilisant des appels d'authentification (authentication callouts) sont affectés par une faille qui chiffre les données à l'aide d'une c… 7.5 ÉLEVÉE

CVE-2022-20742Les appareils Cisco ASA et Firepower Threat Defense utilisant des tunnels VPN IPsec IKEv2 sont affectés par une faille dans l'implémentation des chiffres GCM. Un attaquant distant,… 7.4 ÉLEVÉE

CVE-2021-22946Les versions de curl 7.20.0 à 7.78.0 sont concernées lorsqu'elles sont configurées pour exiger le TLS pour les connexions IMAP, POP3 ou FTP. Un attaquant distant contrôlant le serv… 7.5 ÉLEVÉE

CVE-2021-33560Les systèmes utilisant des versions obsolètes de la bibliothèque Libgcrypt, comme ceux qui utilisent le chiffrement ElGamal dans OpenPGP, sont vulnérables à une attaque par canal a… 7.5 ÉLEVÉE

CVE-2020-15098Les versions 9.0.0 à 9.5.19 et 10.0.0 à 10.4.5 du CMS TYPO3 sont affectées par une faille dans la manière dont les sommes de contrôle (checksums) internes sont vérifiées. Un attaqu… 8.8 ÉLEVÉE