TYPE DE FAIBLESSE

CWE-326

480 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-326 (en anglais) →

CVE-2026-63286AXIS Camera Station Pro, un logiciel de gestion vidéo utilisé pour la surveillance de caméras réseau, présente une faille dans sa manière de gérer les sauvegardes de la base de don… 7.1 ÉLEVÉE

CVE-2026-116054Les versions du logiciel SH3 antérieures à la 2026.0.2.0 sont concernées, plus précisément au sein des modules de gestion (Management) et de collecte (Collection). Ces composants t… 1.2 FAIBLE

CVE-2026-114616Les versions d'Authlib antérieures à 1.9.1 sont concernées, y compris celles utilisées pour construire des serveurs OAuth et OpenID Connect. La faille provient du fait que les fonc… 7.4 ÉLEVÉE

CVE-2026-105996Booking Package pour les versions de WordPress antérieures à 1.7.31 est une extension utilisée pour gérer la planification de rendez-vous et les réservations. La faille existe car … 4.8 MOYENNE

CVE-2026-112029Les versions de Diem allant jusqu'à la 5.1.3 sont affectées par une faille dans le composant SHA1 Handler. Ce logiciel est utilisé pour la gestion des actifs numériques et des util… 1.1 FAIBLE

CVE-2026-112026Le CMS light0011 utilise une fonction spécifique dans son modèle d'utilisateur pour gérer la sécurité des mots de passe. La faille réside dans la manière dont le logiciel traite l'… 2.9 FAIBLE

CVE-2026-35088Les autocommutateurs téléphoniques de la série Slican IPx antérieurs à la version 6.62.0100, ainsi que les anciens modèles CCT-1668, MAC-6400 et CXS-0424, sont concernés. Ces appar… 8.2 ÉLEVÉE

CVE-2026-83885Les systèmes Windows utilisant les enclaves de sécurité basées sur la virtualisation (VBS) sont affectés par un chiffrement faible qui permet à un utilisateur local d'usurper une i… 5.6 MOYENNE

CVE-2026-105193Les sites WordPress utilisant l'extension Booking Calendar (version 11.7 et antérieures) sont affectés par l'utilisation de hachages de sécurité faibles pour les réservations indiv… 4.8 MOYENNE

CVE-2026-105156YzmCMS (versions 7.6 et antérieures) utilise une méthode de hachage des mots de passe trop faible, ce qui facilite le déchiffrement des empreintes (hashes) de mots de passe volées … 2.9 FAIBLE

CVE-2026-82356Les versions 26.2.6 et antérieures d'Imprivata EAM ne parviennent pas à renouveler la paire de clés RSA utilisée pour générer les certificats X.509. Un attaquant non authentifié di… 7.5 ÉLEVÉE

CVE-2026-86824Les sites WordPress utilisant le plugin Newsletter avant la version 9.3.8 sont affectés par une faille dans la manière dont les liens de suivi d'e-mails sont signés. Un attaquant d… 4.8 MOYENNE

CVE-2026-77405Les applications utilisant la bibliothèque client `amqp091-go` pour se connecter à RabbitMQ peuvent négocier des versions de TLS obsolètes et non sécurisées (1.0 ou 1.1) si le runt… 9.4 CRITIQUE

CVE-2023-54356Les versions 1.9.4 et antérieures de Kyverno utilisent un chiffrement 3DES obsolète sur leurs points de terminaison TLS, ce qui les rend vulnérables à l'attaque Sweet32. Un attaqua… 9.3 CRITIQUE

CVE-2026-17520Les sites WordPress utilisant l'extension Newsletters (versions antérieures à 4.17) avec l'API activée sont concernés car les clés API sont générées à partir de valeurs prévisibles… 4.8 MOYENNE

CVE-2026-81718Les versions de PHP utilisant `openssl_encrypt` antérieures à la 1.4.9 utilisent un nombre insuffisant d'itérations de hachage pour protéger les fichiers de clés PQC et les fichier… 8.7 ÉLEVÉE

CVE-2026-47842Les applications utilisant certaines versions de Spring Security qui implémentent l' `AesBytesEncryptor` avec un vecteur d'initialisation nul sont sensibles à un chiffrement prévis… 6.5 MOYENNE

CVE-2026-79084Les utilisateurs de Google Chrome sur Windows sont concernés par un chiffrement faible dans le système de notifications du navigateur. Un attaquant distant peut contourner les poli… 4.3 MOYENNE

CVE-2026-74889Les applications PHP utilisant la fonction `openssl_encrypt` dans des versions antérieures à la 1.4.0 sont affectées par une faille dans la manière dont les clés cryptographiques s… 9.3 CRITIQUE

CVE-2026-65777Les systèmes Windows Active Directory utilisant un chiffrement faible sont sensibles à un contournement des fonctionnalités de sécurité. Un attaquant disposant d'identifiants utili… 5.3 MOYENNE

CVE-2026-9201Les versions 1.0.0 à 1.10.3 d'IBM Langflow sont affectées par une faille dans la manière dont le logiciel valide les composants personnalisés lorsque le mode de durcissement (harde… 8.8 ÉLEVÉE

CVE-2026-59651Les applications Java utilisant des versions de Bouncy Castle antérieures à 1.85 (ou LTS antérieures à 2.73.12) sont sensibles à une faille dans la manière dont les magasins de clé… 7.1 ÉLEVÉE

CVE-2026-4648Les bracelets NFC utilisés pour les paiements sans espèces lors de certains événements utilisent une norme de chiffrement obsolète qui est facile à casser. Un attaquant se trouvant… 6.8 MOYENNE

CVE-2026-50044Les versions 3.2.1a14 et antérieures de Pronetiqs IntraVUE utilisent un chiffrement faible pour le stockage des mots de passe. Un attaquant disposant d'identifiants d'utilisateur d… 7.6 ÉLEVÉE

CVE-2026-49852Les applications utilisant la bibliothèque Python `joserfc` pour la vérification des jetons JWT sont affectées si elles fournissent une chaîne vide ou la valeur `None` comme clé de… 8.7 ÉLEVÉE

CVE-2024-23564HCL Aftermarket EPC est affecté par un défaut de logique qui permet à un attaquant distant non authentifié de voler des mots de passe d'utilisateurs. En manipulant les réponses du … 9.1 CRITIQUE

CVE-2026-35146HCL DFXServer permet aux utilisateurs de se connecter via HTTP non chiffré, ce qui signifie qu'un attaquant sur le même réseau peut intercepter et lire les données sensibles transm… 6.3 MOYENNE

CVE-2026-45363Les applications utilisant la bibliothèque `ruby-jwt` pour la vérification des jetons sont concernées si elles sont configurées pour utiliser des algorithmes HMAC (comme HS256) et … 9.1 CRITIQUE

CVE-2025-63579Certains modèles d'imprimantes Kyocera TASKalfa utilisant Command Center RX sont vulnérables à une faille permettant à un attaquant de contourner le chiffrement des données. En env… 7.5 ÉLEVÉE

CVE-2026-14868Les projets PcVue utilisant des versions antérieures à la 17.0.0 utilisent un chiffrement faible pour les configurations des comptes utilisateurs stockées dans le répertoire intégr… 8.4 ÉLEVÉE

CVE-2026-7830Les serveurs UltraVNC (version 1.8.2.2 et antérieures) utilisant le schéma d'authentification hérité MS-Logon II sont affectés par une cryptographie faible. Un attaquant distant ca… 7.4 ÉLEVÉE

CVE-2026-41860Les installations de BOSH antérieures à la version 282.1.9 sont concernées car le logiciel ne vérifie pas les certificats SSL lors des communications entre le moniteur et le direct… 7.1 ÉLEVÉE

CVE-2026-8878Les utilisateurs de l'extension Chrome Securly (version 3.0.7) sont affectés par des points de terminaison exposés publiquement qui laissent fuiter des données sensibles. Un attaqu… 7.5 ÉLEVÉE

CVE-2026-45787Les clients Electerm antérieurs à la version 3.9.5 utilisent un chiffrement faible pour la synchronisation des marque-pages et des profils, ce qui permet à un attaquant ayant un ac… 6.0 MOYENNE

CVE-2026-44523Note : Les installations utilisant un `JWT_SECRET` court ou faible sont vulnérables à un contournement de l'authentification. Un attaquant peut utiliser des outils de force brute v… 10.0 CRITIQUE

CVE-2026-44351Les applications utilisant la bibliothèque `fast-jwt` avant la version 6.2.4 sont vulnérables à un contournement critique de l'authentification. Un attaquant non authentifié dispos… 9.1 CRITIQUE

CVE-2026-33361Les appareils utilisant le SDK IoT de Meari, comme certains babyphones CloudEdge et Arenti, utilisent une méthode de chiffrement faible pour les fichiers images. Un attaquant ayant… 7.5 ÉLEVÉE

CVE-2026-43134Les systèmes Linux avec le Bluetooth activé sont affectés par une faille dans la manière dont le noyau gère les demandes de connexion. Un attaquant se trouvant à portée radio physi… 8.1 ÉLEVÉE

CVE-2018-25272La version 5.8.0 d'ELBA5 est affectée par une faille qui permet à un attaquant distant de prendre le contrôle total du serveur au niveau système. En utilisant les identifiants de c… 9.3 CRITIQUE

CVE-2025-1241Les solutions GoAnywhere MFT de Fortra (avant la version 7.10.0) et GoAnywhere Agents (avant la version 2.2.0) utilisent un vecteur d'initialisation statique pour le chiffrement, c… 5.8 MOYENNE

CVE-2026-5363Les routeurs TP-Link Archer C7 (v5 et v5.8, version 20220715 et antérieures) utilisent une méthode de chiffrement faible pour les mots de passe administrateur. Un attaquant sur vot… 5.4 MOYENNE

CVE-2026-5889Google Chrome et les autres navigateurs basés sur Chromium sont affectés par une faiblesse cryptographique dans la bibliothèque PDFium. Un attaquant peut lire des informations sens… 4.3 MOYENNE

CVE-2026-39349Les versions 5.0 à 5.8 d'OrangeHRM Open Source utilisent une méthode de chiffrement faible (AES-ECB) qui peut permettre à un attaquant d'identifier des schémas dans les données sen… 2.1 FAIBLE

CVE-2026-28377Les installations de Grafana Tempo utilisant le chiffrement S3 SSE-C sont affectées par une fuite d'informations via le point de terminaison `/status/config`. Un attaquant non auth… 7.5 ÉLEVÉE

CVE-2026-33512Les plateformes vidéo AVideo (version 26.0 et antérieures) contiennent un point de terminaison d'API non authentifié qui permet à n'importe qui de décrypter des chaînes de caractèr… 7.5 ÉLEVÉE

CVE-2026-33488Les plateformes vidéo AVideo (versions 26.0 et antérieures) utilisent des clés RSA 512 bits obsolètes pour l'authentification à deux facteurs PGP, lesquelles peuvent être cassées e… 7.4 ÉLEVÉE

CVE-2025-36379IBM Security QRadar EDR (versions 3.12 à 3.12.23) utilise des algorithmes cryptographiques obsolètes qui pourraient permettre à un attaquant de déchiffrer des données sensibles. Un… 5.9 MOYENNE

CVE-2025-68703Les bibliothèques Jervis utilisées dans les scripts de pipeline Jenkins avant la version 2.2 utilisent une méthode prévisible pour dériver les clés de chiffrement. Un attaquant dis… 8.7 ÉLEVÉE

CVE-2026-0510NetWeaver Application Server for Java utilise un algorithme de chiffrement obsolète pour protéger les données de mapping d'utilisateurs. Un attaquant disposant de privilèges admini… 3.0 FAIBLE

CVE-2025-65295Les appareils Aqara Camera Hub G3, Hub M2 et Hub M3 sont susceptibles de voir être installé un micrologiciel malveillant et non autorisé, car le processus de mise à jour ne vérifie… 8.1 ÉLEVÉE