TYPE DE FAIBLESSE

CWE-326

480 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-326 (en anglais) →

CVE-2024-39928Les versions 1.5.0 et antérieures d'Apache Linkis utilisent un générateur de chaînes aléatoires prévisible lors du démarrage de la passerelle Py4j pour le Spark EngineConn. Un atta… 7.5 ÉLEVÉE

CVE-2024-45394Les utilisateurs de l'extension de navigateur Authenticator (version 7.0.0 et versions antérieures) sont exposés à un risque car leurs données locales ont été chiffrées à l'aide d'… 8.8 ÉLEVÉE

CVE-2021-38121Les versions de NetIQ Advanced Authentication antérieures à la 6.3.5.1 utilisent des protocoles TLS obsolètes pour la communication entre le client et le serveur. Un attaquant auth… 8.3 ÉLEVÉE

CVE-2024-21787Les versions du logiciel BMRA antérieures à la 22.08 utilisent un chiffrement faible qui peut être contourné par un acteur malveillant. Un attaquant disposant d'identifiants d'admi… 7.1 ÉLEVÉE

CVE-2024-41681A vulnerability has been identified in Location Intelligence family (All versions < V4.4). The web server of affected products is configured to support weak ciphers by default. Th… 6.0 MOYENNE

CVE-2024-5800Les versions de B&R Automation Runtime antérieures à 6.0.2 utilisent des groupes Diffie-Hellman faibles dans leur pile SSL/TLS. Un attaquant non authentifié disposant d'un accès ré… 8.3 ÉLEVÉE

CVE-2024-42163Les versions 8.4 et antérieures de FIWARE Keyrock sont affectées par une faille dans la manière dont les jetons de réinitialisation de mot de passe sont générés. Un attaquant dispo… 8.3 ÉLEVÉE

CVE-2024-21881Les versions 4.x et 5.x d'Envoy proxy sont affectées par un chiffrement faible lors du téléchargement de packages. Un attaquant disposant d'identifiants administratifs de haut nive… 8.6 ÉLEVÉE

CVE-2024-40719The encryption strength of the authorization keys in CHANGING Information Technology TCBServiSign Windows Version is insufficient. When a remote attacker tricks a victim into visit… 6.5 MOYENNE

CVE-2024-32758Le logiciel de surveillance exacqVision est affecté par une faille où le client et le serveur utilisent des clés de chiffrement faibles lors de leurs communications. Un attaquant p… 9.0 CRITIQUE

CVE-2024-37034An issue was discovered in Couchbase Server before 7.2.5 and 7.6.0 before 7.6.1. It does not ensure that credentials are negotiated with the Key-Value (KV) service using SCRAM-SHA … 5.9 MOYENNE

CVE-2024-38867Plusieurs dispositifs de protection et de contrôle Siemens SIPROTEC 5 prennent en charge des chiffres de chiffrement obsolètes et faibles sur les ports utilisés pour l'accès web, D… 8.2 ÉLEVÉE

CVE-2024-38277A unique key should be generated for a user's QR login key and their auto-login key, so the same key cannot be used interchangeably between the two. 5.4 MOYENNE

CVE-2024-30119HCL DRYiCE Optibot Reset Station is impacted by a missing Strict Transport Security Header. This could allow an attacker to intercept or manipulate data during redirection. 3.7 FAIBLE

CVE-2024-34113ColdFusion versions 2023u7, 2021u13 and earlier are affected by a Weak Cryptography for Passwords vulnerability that could result in a security feature bypass. This vulnerability a… 5.5 MOYENNE

CVE-2024-36823Ninja Core v7.0.0 utilise un algorithme de chiffrement faible qui peut permettre à un attaquant de déchiffrer et de voler des informations sensibles. Comme il s'agit d'une faille r… 7.5 ÉLEVÉE

CVE-2024-28974La version 19.9 de Dell Data Protection Advisor utilise un chiffrement trop faible pour être sécurisé. Un attaquant distant disposant d'un compte utilisateur avec des privilèges re… 7.6 ÉLEVÉE

CVE-2024-23580HCL DRYiCE Optibot Reset Station is impacted by insecure encryption of One-Time Passwords (OTPs). This could allow an attacker with access to the database to recover some or all en… 6.5 MOYENNE

CVE-2024-23579HCL DRYiCE Optibot Reset Station is impacted by insecure encryption of security questions. This could allow an attacker with access to the database to recover some or all encrypted… 6.5 MOYENNE

CVE-2023-37397IBM Aspera Faspex 5.0.0 through 5.0.7 could allow a local user to obtain or modify sensitive information due to improper encryption of certain data. IBM X-Force ID: 259672. 3.6 FAIBLE

CVE-2022-40745IBM Aspera Faspex 5.0.0 through 5.0.7 could allow a local user to obtain sensitive information due to weaker than expected security. IBM X-Force ID: 236452. 5.5 MOYENNE

CVE-2024-29969Les installations de Brocade SANnav mises à jour de la version 2.2.2 vers la version 2.3.0 sont affectées par l'activation de chiffres de chiffrement faibles sur le port 18082. Un … 7.5 ÉLEVÉE

CVE-2024-29951Brocade SANnav before v2.3.1 and v2.3.0a uses the SHA-1 hash in internal SSH ports that are not open to remote connection. 5.7 MOYENNE

CVE-2024-29950Les versions de Brocade SANnav antérieures à v2.3.1 et v2.3.0a sont concernées car elles utilisent un schéma de signature SSH obsolète basé sur le hachage SHA-1, qui est considéré … 7.5 ÉLEVÉE

CVE-2024-3387A weak (low bit strength) device certificate in Palo Alto Networks Panorama software enables an attacker to perform a meddler-in-the-middle (MitM) attack to capture encrypted traff… 5.3 MOYENNE

CVE-2024-28755An issue was discovered in Mbed TLS 3.5.x before 3.6.0. When an SSL context was reset with the mbedtls_ssl_session_reset() API, the maximum TLS version to be negotiated was not res… 6.5 MOYENNE

CVE-2024-28860Les installations de Cilium utilisant le chiffrement transparent IPsec sont affectées si plusieurs nœuds partagent la même clé de chiffrement. Un attaquant menant une attaque de l'… 8.0 ÉLEVÉE

CVE-2022-32753IBM Security Verify Directory 10.0.0 uses weaker than expected cryptographic algorithms that could allow an attacker to decrypt highly sensitive information. IBM X-Force ID: 2284… 4.5 MOYENNE

CVE-2024-25102Le logiciel AppSamvid est concerné car il utilise l'algorithme de hachage obsolète SHA1 pour stocker les mots de passe des utilisateurs. Un attaquant disposant déjà d'un accès loca… 7.8 ÉLEVÉE

CVE-2024-1224USB Pratirodh est affecté car il utilise l'algorithme de hachage obsolète SHA1 pour stocker les identifiants de connexion des utilisateurs. Un attaquant local disposant déjà d'un a… 7.1 ÉLEVÉE

CVE-2024-22894An issue fixed in AIT-Deutschland Alpha Innotec Heatpumps V2.88.3 or later, V3.89.0 or later, V4.81.3 or later and Novelan Heatpumps V2.88.3 or later, V3.89.0 or later, V4.81.3 or … 6.8 MOYENNE

CVE-2024-23656Les serveurs d'identité Dex utilisant la version 2.37.0 sont vulnérables aux attaques de l'homme du milieu car ils autorisent accidentellement des versions obsolètes et non sécuris… 7.5 ÉLEVÉE

CVE-2023-7237 Lantronix XPort sends weakly encoded credentials within web request headers. 5.7 MOYENNE

CVE-2024-20692Microsoft Local Security Authority Subsystem Service Information Disclosure Vulnerability 5.7 MOYENNE

CVE-2023-26943Weak encryption mechanisms in RFID Tags in Yale Keyless Lock v1.0 allows attackers to create a cloned tag via physical proximity to the original. 6.5 MOYENNE

CVE-2023-26942Weak encryption mechanisms in RFID Tags in Yale IA-210 Alarm v1.0 allows attackers to create a cloned tag via physical proximity to the original. 6.5 MOYENNE

CVE-2023-26941Weak encryption mechanisms in RFID Tags in Yale Conexis L1 v1.1.0 allows attackers to create a cloned tag via physical proximity to the original. 6.5 MOYENNE

CVE-2023-28896Access to critical Unified Diagnostics Services (UDS) of the Modular Infotainment Platform 3 (MIB3) infotainment is transmitted via Controller Area Network (CAN) bus in a form that… 3.3 FAIBLE

CVE-2023-48034An issue discovered in Acer Wireless Keyboard SK-9662 allows attacker in physical proximity to both decrypt wireless keystrokes and inject arbitrary keystrokes via use of weak encr… 6.1 MOYENNE

CVE-2023-48051Les utilisateurs d'upydev v0.4.3 sont concernés par une faille dans le script de génération de clés qui utilise un remplissage (padding) de chiffrement faible. Un attaquant disposa… 7.5 ÉLEVÉE

CVE-2023-43757Inadequate encryption strength vulnerability in multiple routers provided by ELECOM CO.,LTD. and LOGITEC CORPORATION allows a network-adjacent unauthenticated attacker to guess the… 6.5 MOYENNE

CVE-2023-46894Les utilisateurs de la version 4.6.2 d'esptool sont concernés par l'utilisation d'un algorithme cryptographique faible. Un attaquant disposant d'un accès réseau peut exploiter cett… 7.5 ÉLEVÉE

CVE-2023-47373The leakage of channel access token in DRAGON FAMILY Line 13.6.1 allows remote attackers to send malicious notifications to victims. 6.5 MOYENNE

CVE-2023-47372The leakage of channel access token in UPDATESALON C-LOUNGE Line 13.6.1 allows remote attackers to send malicious notifications to victims. 6.5 MOYENNE

CVE-2023-47370The leakage of channel access token in bluetrick Line 13.6.1 allows remote attackers to send malicious notifications to victims. 6.5 MOYENNE

CVE-2023-47368The leakage of channel access token in taketorinoyu Line 13.6.1 allows remote attackers to send malicious notifications to victims. 6.5 MOYENNE

CVE-2023-47369The leakage of channel access token in best_training_member Line 13.6.1 allows remote attackers to send malicious notifications. 6.5 MOYENNE

CVE-2023-47367The leakage of channel access token in platinum clinic Line 13.6.1 allows remote attackers to send malicious notifications to victims. 6.5 MOYENNE

CVE-2023-47366The leakage of channel access token in craft_members Line 13.6.1 allows remote attackers to send malicious notifications to victims. 6.5 MOYENNE

CVE-2023-47365The leakage of channel access token in Lil.OFF-PRICE STORE Line 13.6.1 allows remote attackers to send malicious notifications to victims. 6.5 MOYENNE