TYPE DE FAIBLESSE

CWE-326

480 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-326 (en anglais) →

CVE-2023-47364The leakage of channel access token in nagaoka taxi Line 13.6.1 allows remote attackers to send malicious notifications to victims 6.5 MOYENNE

CVE-2023-47363The leakage of channel access token in F.B.P members Line 13.6.1 allows remote attackers to send malicious notifications to victims. 6.5 MOYENNE

CVE-2022-48193Weak ciphers in Softing smartLink SW-HT before 1.30 are enabled during secure communication (SSL). 5.9 MOYENNE

CVE-2023-44690Les utilisateurs de mycli version 1.27.0 sont affectés par un chiffrement faible dans le fichier de configuration. Un attaquant distant peut exploiter cette vulnérabilité pour lire… 7.5 ÉLEVÉE

CVE-2023-30132IXP Data EasyInstall (version 6.6.14907.0) contient une clé cryptographique codée en dur qui peut être utilisée pour augmenter les privilèges. Un attaquant disposant déjà d'un accè… 7.8 ÉLEVÉE

CVE-2023-43776Eaton easyE4 PLC offers a device password protection functionality to facilitate a secure connection and prevent unauthorized access. It was observed that the device password was s… 6.8 MOYENNE

CVE-2023-4129 Dell Data Protection Central, version 19.9, contains an Inadequate Encryption Strength Vulnerability. An unauthenticated network attacker could potentially exploit this vulnerabil… 5.9 MOYENNE

CVE-2023-41305Dans certains environnements VPN, les modules de messagerie SMS 5G ne parviennent pas à chiffrer le trafic sortant, permettant ainsi à un attaquant distant disposant d'un accès au … 7.5 ÉLEVÉE

CVE-2022-46783An issue was discovered in Stormshield SSL VPN Client before 3.2.0. If multiple address books are used, an attacker may be able to access the other encrypted address book. 5.3 MOYENNE

CVE-2023-34971Les systèmes d'exploitation des NAS QNAP utilisent un chiffrement trop faible pour résister aux attaques modernes par force brute. Un attaquant sur votre réseau local pourrait pote… 7.1 ÉLEVÉE

CVE-2023-4333Broadcom RAID Controller web interface doesn’t enforce SSL cipher ordering by server 5.5 MOYENNE

CVE-2023-0525Les IHM des séries Mitsubishi Electric GOT2000 et GOT SIMPLE, ainsi que les logiciels GT Designer3 et GT SoftGOT2000, utilisent un codage faible pour la protection par mot de passe… 7.5 ÉLEVÉE

CVE-2023-28021The BigFix WebUI uses weak cipher suites. 5.9 MOYENNE

CVE-2023-21145Les appareils Android sont affectés par une erreur logique qui permet à une application de contourner les restrictions liées au lancement d'activités depuis l'arrière-plan. Un atta… 7.8 ÉLEVÉE

CVE-2023-20942In openMmapStream of AudioFlinger.cpp, there is a possible way to record audio without displaying the microphone privacy indicator due to a logic error in the code. This could lead… 5.5 MOYENNE

CVE-2023-20185Les commutateurs Cisco Nexus de la série 9000 utilisant le chiffrement ACI Multi-Site CloudSec sont affectés par une faille dans l'implémentation de leur chiffrement. Un attaquant … 7.4 ÉLEVÉE

CVE-2023-35332Windows Remote Desktop Protocol Security Feature Bypass 6.8 MOYENNE

CVE-2023-36748A vulnerability has been identified in RUGGEDCOM ROX MX5000 (All versions < V2.16.0), RUGGEDCOM ROX MX5000RE (All versions < V2.16.0), RUGGEDCOM ROX RX1400 (All versions < V2.16.0)… 5.9 MOYENNE

CVE-2023-34337affecte le contrôleur de gestion de la carte mère (BMC) dans le micrologiciel AMI SPx. Un attaquant disposant d'identifiants d'utilisateur de bas niveau peut compromettre la confid… 7.6 ÉLEVÉE

CVE-2023-37301An issue was discovered in SubmitEntityAction in Wikibase in MediaWiki through 1.39.3. Because it doesn't use EditEntity for undo and restore, the intended interaction with AbuseFi… 5.3 MOYENNE

CVE-2023-36539Exposure of information intended to be encrypted by some Zoom clients may lead to disclosure of sensitive information. 5.3 MOYENNE

CVE-2023-3243La version 3.3.X de BCM-WEB présente une vulnérabilité où les hachages d'authentification sont faiblement protégés et peuvent être facilement interceptés. Un attaquant ayant un acc… 8.3 ÉLEVÉE

CVE-2023-32414Ce problème affecte les versions de macOS Ventura antérieures à la 13.4. Un attaquant peut utiliser une application malveillante pour sortir de son bac à sable (sandbox), octroyant… 8.6 ÉLEVÉE

CVE-2023-33283Marval MSM through 14.19.0.12476 uses a static encryption key for secrets. An attacker that gains access to encrypted secrets can decrypt them by using this key. 5.5 MOYENNE

CVE-2023-29549Under certain circumstances, a call to the <code>bind</code> function may have resulted in the incorrect realm. This may have created a vulnerability relating to JavaScript-impleme… 6.5 MOYENNE

CVE-2023-23597A compromised web child process could disable web security opening restrictions, leading to a new child process being spawned within the `file://` context. Given a reliable exploit… 6.5 MOYENNE

CVE-2023-33982Bramble Handshake Protocol (BHP) in Briar before 1.5.3 is not forward secure: eavesdroppers can decrypt network traffic between two accounts if they later compromise both accounts.… 5.9 MOYENNE

CVE-2022-45453Acronis Cyber Protect 15 (versions antérieures à la build 30984) sur Windows et Linux permet l'utilisation de chiffres de chiffrement obsolètes et faibles. Un attaquant distant pou… 7.5 ÉLEVÉE

CVE-2023-31135Dgraph is an open source distributed GraphQL database. Existing Dgraph audit logs are vulnerable to brute force attacks due to nonce collisions. The first 12 bytes come from a base… 3.3 FAIBLE

CVE-2023-1764Canon IJ Network Tool/Ver.4.7.5 and earlier (supported OS: OS X 10.9.5-macOS 13),IJ Network Tool/Ver.4.7.3 and earlier (supported OS: OS X 10.7.5-OS X 10.8) allows an attacker to a… 6.5 MOYENNE

CVE-2023-21109Les appareils Android utilisant les versions 11 à 13 sont touchés par une erreur logique dans l'AccessibilityService. Une application malveillante déjà installée sur l'appareil peu… 7.8 ÉLEVÉE

CVE-2022-4048Le système de développement CODESYS V3 (versions antérieures à la V3.5.18.40) utilise un chiffrement faible pour ses applications de démarrage. Un attaquant ayant un accès local au… 7.7 ÉLEVÉE

CVE-2023-2443Rockwell Automation ThinManager est affecté par l'utilisation de chiffres de chiffrement obsolètes et de force moyenne. Un attaquant distant sur le réseau pourrait potentiellement … 7.5 ÉLEVÉE

CVE-2023-30351Les caméras IP Tenda CP3 (version V11.10.00.2211041355) contiennent un mot de passe root codé en dur qui est facilement décryptable. Un attaquant ayant un accès réseau à l'appareil… 7.5 ÉLEVÉE

CVE-2023-2197HashiCorp Vault Enterprise 1.13.0 up to 1.13.1 is vulnerable to a padding oracle attack when using an HSM in conjunction with the CKM_AES_CBC_PAD or CKM_AES_CBC encryption mechanis… 2.5 FAIBLE

CVE-2023-28124Improper usage of symmetric encryption in UI Desktop for Windows (Version 0.59.1.71 and earlier) could allow users with access to UI Desktop configuration files to decrypt their co… 5.5 MOYENNE

CVE-2023-24502Les unités de climatisation centrale Electra sont affectées par un mécanisme de mot de passe prévisible pour leurs points d'accès sans fil. Un attaquant situé à proximité physique … 7.5 ÉLEVÉE

CVE-2023-29054A vulnerability has been identified in SCALANCE X200-4P IRT (All versions < V5.5.2), SCALANCE X201-3P IRT (All versions < V5.5.2), SCALANCE X201-3P IRT PRO (All versions < V5.5.2),… 6.7 MOYENNE

CVE-2023-27389Les passerelles IoT et les contrôleurs M2M de CONPROSYS utilisant des micrologiciels anciens emploient un chiffrement faible pour les mises à jour du micrologiciel. Un attaquant di… 7.2 ÉLEVÉE

CVE-2023-27987Les versions 1.3.1 et antérieures d'Apache Linkis Gateway sont concernées car elles utilisent des jetons par défaut trop simples et faciles à deviner. Un attaquant non authentifié … 9.1 CRITIQUE

CVE-2023-22271Experience Manager versions 6.5.15.0 (and earlier) are affected by a Weak Cryptography for Passwords vulnerability that can lead to a security feature bypass. A low-privileged atta… 5.3 MOYENNE

CVE-2023-23911Les serveurs de chat Matrix utilisant des versions antérieures à la v6 sont affectés par une faille dans la gestion des clés de groupe. Un attaquant non authentifié disposant d'un … 7.5 ÉLEVÉE

CVE-2022-45141Les contrôleurs de domaine Samba Active Directory sont affectés par une faille qui leur permet d'utiliser un chiffrement obsolète et faible (RC4-HMAC), même lorsque des options plu… 9.8 CRITIQUE

CVE-2022-34385 SupportAssist for Home PCs (version 3.11.4 and prior) and SupportAssist for Business PCs (version 3.2.0 and prior) contain cryptographic weakness vulnerability. An authenticated … 5.5 MOYENNE

CVE-2023-21444Samsung Flow pour PC (version 4.9.14.0) contient une faille cryptographique qui permet à un attaquant de déchiffrer des messages privés ou d'injecter des commandes malveillantes. P… 7.5 ÉLEVÉE

CVE-2023-21443Samsung Flow pour Android (versions antérieures à 4.9.04) contient une faille cryptographique qui permet à un attaquant de déchiffrer vos messages ou d'injecter des commandes non a… 7.5 ÉLEVÉE

CVE-2022-43922IBM App Connect Enterprise Certified Container 4.1, 4.2, 5.0, 5.1, 5.2, 6.0, 6.1, and 6.2 could disclose sensitive information to an attacker due to a weak hash of an API Key in th… 5.3 MOYENNE

CVE-2021-40341Les logiciels Hitachi Energy FOXMAN-UN et UNEM utilisent une norme de chiffrement obsolète (DES) pour protéger les identifiants des utilisateurs. Un attaquant ayant un accès local … 7.1 ÉLEVÉE

CVE-2022-2582The AWS S3 Crypto SDK sends an unencrypted hash of the plaintext alongside the ciphertext as a metadata field. This hash can be used to brute force the plaintext, if the hash is re… 4.3 MOYENNE

CVE-2022-24116Les versions des systèmes GE iNET et iNET II antérieures à la version 8.3.0 utilisent un chiffrement faible qui ne protège pas suffisamment les données. Un attaquant ayant un accès… 9.8 CRITIQUE