TYPE DE FAIBLESSE

CWE-326

480 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-326 (en anglais) →

CVE-2025-41743Insufficient encryption strength in Sprecher Automation SPRECON-E-C, SPRECON-E-P, and SPRECON-E-T3 allows a local unprivileged attacker to extract data from update images and thus … 4.0 MOYENNE

CVE-2025-11935With TLS 1.3 pre-shared key (PSK) a malicious or faulty server could ignore the request for PFS (perfect forward secrecy) and the client would continue on with the connection using… 6.3 MOYENNE

CVE-2025-12439Inappropriate implementation in App-Bound Encryption in Google Chrome on Windows prior to 142.0.7444.59 allowed a local attacker to obtain potentially sensitive information from pr… 5.5 MOYENNE

CVE-2025-12478Les appareils BLU-IC2 et BLU-IC4 (versions 1.19.5 et antérieures) utilisent des configurations TLS non sécurisées qui ne parviennent pas à chiffrer ou à valider correctement les co… 10.0 CRITIQUE

CVE-2025-55039This issue affects Apache Spark versions before 3.4.4, 3.5.2 and 4.0.0. Apache Spark versions before 4.0.0, 3.5.2 and 3.4.4 use an insecure default network encryption cipher fo… 6.5 MOYENNE

CVE-2025-55248Inadequate encryption strength in .NET, .NET Framework, Visual Studio allows an authorized attacker to disclose information over a network. 4.8 MOYENNE

CVE-2025-39889Les systèmes Linux avec le Bluetooth activé sont affectés par une faille qui permet d'établir des connexions en utilisant des clés de chiffrement trop courtes. Un attaquant se trou… 8.1 ÉLEVÉE

CVE-2025-46409Les versions 16.0.0.10 et antérieures du logiciel SS1 sont affectées par un chiffrement faible qui ne sécurise pas correctement les sessions authentifiées. Un attaquant distant peu… 8.7 ÉLEVÉE

CVE-2025-9513A flaw has been found in editso fuso up to 1.0.4-beta.7. This affects the function PenetrateRsaAndAesHandshake of the file src/net/penetrate/handshake/mod.rs. This manipulation of … 6.3 MOYENNE

CVE-2025-9239A vulnerability was identified in elunez eladmin up to 2.7. Affected by this vulnerability is the function EncryptUtils of the file eladmin-common/src/main/java/me/zhengjie/utils/E… 6.3 MOYENNE

CVE-2025-45765Les applications utilisant la gemme `ruby-jwt` (version 3.0.0.beta1) sont vulnérables aux attaques si elles utilisent des clés de chiffrement faibles pour leurs jetons JSON Web Tok… 9.1 CRITIQUE

CVE-2025-45764jsrsasign v11.1.0 was discovered to contain weak encryption. NOTE: this issue has been disputed by a third party who believes that CVE IDs can be assigned for key lengths in specif… 3.2 FAIBLE

CVE-2025-45770Les applications utilisant la bibliothèque `jwt` (v5.4.3) pour les JSON Web Tokens peuvent utiliser des clés de chiffrement trop courtes pour être sécurisées. Un attaquant distant … 7.0 ÉLEVÉE

CVE-2025-45769php-jwt v6.11.0 was discovered to contain weak encryption. NOTE: this issue has been disputed on the basis that key lengths are expected to be set by an application, not by this li… 6.5 MOYENNE

CVE-2025-36106IBM Cognos Analytics Mobile (iOS) 1.1.0 through 1.1.22 could allow malicious actors to view and modify information coming to and from the application which could then be used to ac… 6.5 MOYENNE

CVE-2025-7789A vulnerability was found in Xuxueli xxl-job up to 3.1.1 and classified as problematic. Affected by this issue is the function makeToken of the file src/main/java/com/xxl/job/admin… 2.9 FAIBLE

CVE-2025-7398Les versions de Brocade ASCG antérieures à la 3.3.0 utilisent un chiffrement obsolète de force moyenne sur les ports internes 9000 et 8036. Un attaquant ayant un accès local au sys… 8.6 ÉLEVÉE

CVE-2025-32874Kaseya Rapid Fire Tools Network Detective (version 2.0.16.0 et versions antérieures) utilise une méthode de chiffrement défaillante qui rend les mots de passe prévisibles et révers… 7.5 ÉLEVÉE

CVE-2025-48823Cryptographic issues in Windows Cryptographic Services allows an unauthorized attacker to disclose information over a network. 5.9 MOYENNE

CVE-2025-27460Les appareils concernés par ce problème ne disposent pas d'un chiffrement complet du disque dur. Un attaquant ayant un accès physique au matériel peut démarrer sur un autre système… 7.6 ÉLEVÉE

CVE-2025-48960Weak server key used for TLS encryption. The following products are affected: Acronis Cyber Protect 16 (Linux, macOS, Windows) before build 39938. 5.9 MOYENNE

CVE-2025-43925An issue was discovered in Unicom Focal Point 7.6.1. The database is encrypted with a hardcoded key, making it easier to recover the cleartext data. 4.6 MOYENNE

CVE-2024-38341IBM Sterling Secure Proxy 6.0.0.0 through 6.0.3.1, 6.1.0.0 through 6.1.0.0, and 6.2.0.0 through 6.2.0.1 uses weaker than expected cryptographic algorithms that could allow an attac… 5.9 MOYENNE

CVE-2025-4894A vulnerability classified as problematic was found in calmkart Django-sso-server up to 057247929a94ffc358788a37ab99e391379a4d15. This vulnerability affects the function gen_rsa_ke… 6.3 MOYENNE

CVE-2025-27524Weak encryption vulnerability in Hitachi JP1/IT Desktop Management 2 - Smart Device Manager on Windows.This issue affects JP1/IT Desktop Management 2 - Smart Device Manager: from 1… 5.3 MOYENNE

CVE-2025-22446Inadequate encryption strength for some Edge Orchestrator software for Intel(R) Tiber™ Edge Platform may allow an authenticated user to potentially enable escalation of privilege v… 5.1 MOYENNE

CVE-2025-46833Programs/P73_SimplePythonEncryption.py illustrates a simple Python encryption example using the RSA Algorithm. In versions prior to commit 6ce60b1, an attacker may be able to decry… 4.6 MOYENNE

CVE-2025-20667Les appareils utilisant ce logiciel de modem sont susceptibles de subir une fuite d'informations causée par une gestion inappropriée des erreurs. Un attaquant peut voler à distance… 7.5 ÉLEVÉE

CVE-2025-46626Les routeurs Tenda RX2 Pro utilisant la version 16.03.30.14 utilisent une clé de chiffrement fixe pour leur service de gestion « ate », ce qui permet à toute personne ayant accès a… 7.3 ÉLEVÉE

CVE-2024-42177HCL MyXalytics is affected by SSL∕TLS Protocol affected with BREACH & LUCKY13 vulnerabilities. Attackers can exploit the weakness in the ciphers to intercept and decrypt encrypted … 2.6 FAIBLE

CVE-2025-2516WPS Office sur Windows est affecté par une faille où des clés cryptographiques faibles permettent à un attaquant de signer des composants logiciels malveillants comme s'ils étaient… 9.5 CRITIQUE

CVE-2025-2349A vulnerability was found in IROAD Dash Cam FX2 up to 20250308. It has been declared as problematic. Affected by this vulnerability is an unknown functionality of the file /etc/pas… 2.3 FAIBLE

CVE-2024-54089Les contrôleurs Honeywell des séries APOGEE PXC et TALON TC utilisent une clé de chiffrement codée en dur qui est partagée entre les appareils. Un attaquant ayant accès au réseau p… 8.7 ÉLEVÉE

CVE-2024-10026A weak hashing algorithm and small sizes of seeds/secrets in Google's gVisor allowed for a remote attacker to calculate a local IP address and a per-boot identifier that could aid … 6.3 MOYENNE

CVE-2024-13454Weak encryption algorithm in Easy-RSA version 3.0.5 through 3.1.7 allows a local attacker to more easily bruteforce the private CA key when created using OpenSSL 3 5.3 MOYENNE

CVE-2024-13026A vulnerability exists in Algo Edge up to 2.1.1 - a previously used (legacy) component of navify® Algorithm Suite. The vulnerability impacts the authentication mechanism of this c… 6.1 MOYENNE

CVE-2024-45719Inadequate Encryption Strength vulnerability in Apache Answer. This issue affects Apache Answer: through 1.4.0. The ids generated using the UUID v1 version are to some extent not… 2.6 FAIBLE

CVE-2024-52318Incorrect object recycling and reuse vulnerability in Apache Tomcat. This issue affects Apache Tomcat: 11.0.0, 10.1.31, 9.0.96. Users are recommended to upgrade to version 11.0.1… 6.1 MOYENNE

CVE-2024-52317Incorrect object re-cycling and re-use vulnerability in Apache Tomcat. Incorrect recycling of the request and response used by HTTP/2 requests could lead to request and/or respons… 6.5 MOYENNE

CVE-2024-43382Snowflake JDBC driver versions >= 3.2.6 and <= 3.19.1 have an Incorrect Security Setting that can result in data being uploaded to an encrypted stage without the additional layer o… 5.9 MOYENNE

CVE-2024-50550Les sites WordPress utilisant l'extension LiteSpeed Cache (version 6.5.1 et antérieures) sont sensibles à une faille d'élévation de privilèges. Un attaquant distant non authentifié… 8.1 ÉLEVÉE

CVE-2024-45259An issue was discovered on certain GL-iNet devices, including MT6000, MT3000, MT2500, AXT1800, and AX1800 4.6.2. By intercepting an HTTP request and changing the filename property … 6.5 MOYENNE

CVE-2023-6728Nokia SR OS bof.cfg file encryption is vulnerable to a brute force attack. This weakness allows an attacker in possession of the encrypted file to decrypt the bof.cfg file and obta… 3.3 FAIBLE

CVE-2024-45273Certains équipements réseau sont affectés par une faille dans la manière dont leurs fichiers de configuration sont chiffrés. Un attaquant ayant un accès local au système peut déchi… 8.4 ÉLEVÉE

CVE-2024-41594Les routeurs DrayTek Vigor310 utilisant la version du firmware 4.3.2.6 ou une version antérieure sont affectés par une faille dans la manière dont l'interface de gestion génère des… 7.5 ÉLEVÉE

CVE-2024-33662Les instances de Portainer antérieures à la version 2.20.2 sont affectées par une faille dans la manière dont le logiciel chiffre les données sensibles. Un attaquant disposant d'un… 7.5 ÉLEVÉE

CVE-2024-8455Certains commutateurs PLANET Technology utilisent des mots de passe faiblement encodés comme jetons d'authentification pour le service de gestion `swctrl`. Un attaquant distant cap… 8.1 ÉLEVÉE

CVE-2024-47182Dozzle is a realtime log viewer for docker containers. Before version 8.5.3, the app uses sha-256 as the hash for passwords, which leaves users susceptible to rainbow table attacks… 4.8 MOYENNE

CVE-2024-22892La version 4.0.15 d'OpenSlides utilise un algorithme de hachage obsolète et faible pour stocker les mots de passe des utilisateurs. Un attaquant ayant accès à la base de données pe… 7.5 ÉLEVÉE

CVE-2024-40761Inadequate Encryption Strength vulnerability in Apache Answer. This issue affects Apache Answer: through 1.3.5. Using the MD5 value of a user's email to access Gravatar is insecu… 5.3 MOYENNE