TYPE DE FAIBLESSE

CWE-326

480 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-326 (en anglais) →

CVE-2022-47931Les systèmes utilisant les versions de IO FinNet tss-lib antérieures à la version 2.0.0 sont sensibles à une faille de collision de hachage. Un attaquant distant et non authentifié… 9.1 CRITIQUE

CVE-2022-38659In specific scenarios, on Windows the operator credentials may be encrypted in a manner that is not completely machine-dependent. 6.0 MOYENNE

CVE-2022-46825In JetBrains IntelliJ IDEA before 2022.3 the built-in web server leaked information about open projects. 4.0 MOYENNE

CVE-2022-2640Les contrôleurs RCC 972 de Horner Automation utilisant la version 15.40 du micrologiciel emploient une méthode de chiffrement faible pour leurs fichiers de configuration. Un attaqu… 7.5 ÉLEVÉE

CVE-2022-4036The Appointment Hour Booking plugin for WordPress is vulnerable to CAPTCHA bypass in versions up to, and including, 1.3.72. This is due to the use of insufficiently strong hashing … 5.3 MOYENNE

CVE-2022-45379Les serveurs Jenkins utilisant le plugin Script Security (version 1189.vb_a_b_7c8fd5fde et versions antérieures) sont vulnérables à une attaque par collision de hachage. Un attaqua… 7.5 ÉLEVÉE

CVE-2020-4099The application was signed using a key length less than or equal to 1024 bits, making it potentially vulnerable to forged digital signatures. An attacker could forge the same digit… 5.9 MOYENNE

CVE-2022-41209SAP Customer Data Cloud (Gigya mobile app for Android) - version 7.4, uses encryption method which lacks proper diffusion and does not hide the patterns well. This can lead to info… 5.2 MOYENNE

CVE-2021-35226An entity in Network Configuration Manager product is misconfigured and exposing password field to Solarwinds Information Service (SWIS). Exposed credentials are encrypted and requ… 6.5 MOYENNE

CVE-2022-3433The aeson library is not safe to use to consume untrusted JSON input. A remote user could abuse this flaw to produce a hash collision in the underlying unordered-containers library… 6.5 MOYENNE

CVE-2022-3273Les instances de rdiffweb antérieures à la version 2.5.0a4 sont vulnérables à une faille d'épuisement des ressources. Un attaquant non authentifié disposant d'un accès réseau au se… 9.8 CRITIQUE

CVE-2022-29835WD Discovery software executable files were signed with an unsafe SHA-1 hashing algorithm. An attacker could use this weakness to create forged certificate signatures due to the us… 5.3 MOYENNE

CVE-2022-35931Nextcloud Password Policy is an app that enables a Nextcloud server admin to define certain rules for passwords. Prior to versions 22.2.10, 23.0.7, and 24.0.3 the random password g… 2.7 FAIBLE

CVE-2022-2758Passwords are not adequately encrypted during the communication process between all versions of LS Industrial Systems (LSIS) Co. Ltd LS Electric XG5000 software prior to V4.0 and L… 6.5 MOYENNE

CVE-2022-36555Les appareils Hytec Inter HWL-2511-SS utilisant la version 1.05 ou une version antérieure utilisent un hachage du mot de passe root susceptible d'être cassé rapidement par attaque … 9.8 CRITIQUE

CVE-2022-21139Certains produits Intel PROSet/Wireless WiFi utilisent un chiffrement faible qui permet à un attaquant se trouvant à portée physique du signal radio de compromettre le système. Un … 8.8 ÉLEVÉE

CVE-2022-30285Les versions 12.0 et antérieures de Quest KACE Systems Management Appliance (SMA) sont affectées par une faille dans la manière dont le système traite les hachages de mots de passe… 9.8 CRITIQUE

CVE-2022-26307Les versions 7.2 (antérieures à 7.2.7) et 7.3 (antérieures à 7.3.3) de LibreOffice utilisent une méthode d'encodage défectueuse pour les clés maîtresses, ce qui fragilise considéra… 8.8 ÉLEVÉE

CVE-2022-26306Les versions 7.2 (antérieures à 7.2.7) et 7.3 (antérieures à 7.3.1) de LibreOffice utilisent un vecteur d'initialisation statique lors du chiffrement des mots de passe de connexion… 7.5 ÉLEVÉE

CVE-2022-22453IBM Security Verify Identity Manager 10.0 utilise des algorithmes cryptographiques faibles qui permettent à un attaquant de déchiffrer des informations hautement sensibles. Étant d… 7.5 ÉLEVÉE

CVE-2022-22464Les appliances IBM Security Access Manager (versions 10.0.0.0 à 10.0.3.0) utilisent des algorithmes de chiffrement faibles qui pourraient permettre à un attaquant de déchiffrer des… 7.5 ÉLEVÉE

CVE-2022-31459Les appareils Meeting Owl utilisant la version 5.2.0.15 sont vulnérables à une faille permettant à un attaquant de récupérer le hachage du code d'accès de l'appareil via Bluetooth.… 7.4 ÉLEVÉE

CVE-2022-29249Les applications utilisant la bibliothèque JavaEZ 1.6 sont sensibles à une faille qui permet à des acteurs non autorisés de forcer le déchiffrement de textes verrouillés. Un attaqu… 7.5 ÉLEVÉE

CVE-2020-16235Inadequate encryption may allow the credentials used by Emerson OpenEnterprise, up through version 3.3.5, to access field devices and external systems to be obtained. 3.8 FAIBLE

CVE-2021-27761Weak web transport security (Weak TLS): An attacker may be able to decrypt the data using attacks 4.8 MOYENNE

CVE-2022-29161XWiki Platform is a generic wiki platform offering runtime services for applications built on top of it. The XWiki Crypto API will generate X509 certificates signed by default usin… 5.4 MOYENNE

CVE-2021-32010Inadequate Encryption Strength vulnerability in TLS stack of Secomea SiteManager, LinkManager, GateManager may facilitate man in the middle attacks. This issue affects: Secomea Sit… 5.6 MOYENNE

CVE-2022-22368Les versions 5.1.0 à 5.1.3.0 d'IBM Spectrum Scale utilisent des algorithmes de chiffrement faibles qui pourraient permettre à un attaquant de déchiffrer des informations sensibles.… 7.5 ÉLEVÉE

CVE-2022-29566Les logiciels implémentant le système de preuve à divulgation nulle de connaissance Bulletproofs 2017/1066 sont affectés par une faille dans la manière dont ils génèrent les hachag… 8.1 ÉLEVÉE

CVE-2022-1318Hills ComNav version 3002-19 suffers from a weak communication channel. Traffic across the local network for the configuration pages can be viewed by a malicious actor. The size of… 6.2 MOYENNE

CVE-2022-20677Multiple vulnerabilities in the Cisco IOx application hosting environment on multiple Cisco platforms could allow an attacker to inject arbitrary commands into the underlying host … 5.5 MOYENNE

CVE-2022-25156Les automates programmables industriels (API) Mitsubishi Electric des séries MELSEC iQ-F, iQ-R, Q et L utilisent un algorithme de hachage faible pour les mots de passe. Un attaquan… 8.1 ÉLEVÉE

CVE-2021-32945Les versions de MDT AutoSave antérieures à la v6.02.06 sont affectées par une faille qui permet à un attaquant de déchiffrer des données cryptées. Un attaquant distant non autorisé… 7.5 ÉLEVÉE

CVE-2021-37209A vulnerability has been identified in RUGGEDCOM i800 (All versions < V4.3.8), RUGGEDCOM i801 (All versions < V4.3.8), RUGGEDCOM i802 (All versions < V4.3.8), RUGGEDCOM i803 (All v… 6.7 MOYENNE

CVE-2022-25012Argus Surveillance DVR v4.0 employs weak password encryption. 5.5 MOYENNE

CVE-2022-22321IBM MQ Appliance 9.2 CD and 9.2 LTS local messaging users stored with a password hash that provides insufficient protection. IBM X-Force ID: 218368. 5.5 MOYENNE

CVE-2020-14481L'outil DeskLock de FactoryTalk View SE utilise un chiffrement faible qui permet à un utilisateur local disposant d'un compte standard de déchiffrer les mots de passe Windows ou De… 7.8 ÉLEVÉE

CVE-2020-10636Inadequate encryption may allow the passwords for Emerson OpenEnterprise versions through 3.3.4 user accounts to be obtained. 6.5 MOYENNE

CVE-2022-21800MMP: All versions prior to v1.0.3, PTP C-series: Device versions prior to v2.8.6.1, and PTMP C-series and A5x: Device versions prior to v2.5.4.1 uses the MD5 algorithm to hash the … 6.5 MOYENNE

CVE-2019-4291IBM Maximo Anywhere 7.6.4.0 could allow an attacker to reverse engineer the application due to the lack of binary protection precautions. IBM X-Force ID: 160697. 6.5 MOYENNE

CVE-2022-24318Les versions obsolètes du client ViewX utilisé avec ClearSCADA ou EcoStruxure Geo SCADA Expert ne chiffrent pas correctement les communications. Un attaquant distant présent sur le… 7.5 ÉLEVÉE

CVE-2022-21653Jawn is an open source JSON parser. Extenders of the `org.typelevel.jawn.SimpleFacade` and `org.typelevel.jawn.MutableFacade` who don't override `objectContext()` are vulnerable to… 5.9 MOYENNE

CVE-2021-36337Dell Wyse Management Suite version 3.3.1 and prior support insecure Transport Security Protocols TLS 1.0 and TLS 1.1 which are susceptible to Man-In-The-Middle attacks thereby comp… 6.5 MOYENNE

CVE-2021-42216Les versions 0.8.5 et antérieures d'AnonAddy sont affectées par une faille dans la manière dont le système gère la vérification cryptographique. Un attaquant distant non authentifi… 9.8 CRITIQUE

CVE-2021-38947IBM Spectrum Copy Data Management (version 2.2.13 et versions antérieures) utilise des algorithmes cryptographiques obsolètes qui peuvent être contournés pour déchiffrer des inform… 7.5 ÉLEVÉE

CVE-2021-20400Les versions 7.3 et 7.4 d'IBM QRadar SIEM utilisent des algorithmes de chiffrement faibles qui pourraient permettre à un attaquant de déchiffrer des informations hautement sensible… 7.5 ÉLEVÉE

CVE-2021-38891IBM Sterling Connect:Direct Web Services (versions 1.0 et 6.0) utilise des algorithmes de chiffrement faibles qui pourraient permettre à un attaquant de déchiffrer des données sens… 7.5 ÉLEVÉE

CVE-2021-44150Les applications utilisant le client tusdotnet (version 2.5.0 et versions antérieures) sont vulnérables à l'usurpation du contenu de fichiers car le logiciel s'appuie sur l'algorit… 7.5 ÉLEVÉE

CVE-2021-38984IBM Tivoli Key Lifecycle Manager (versions 3.0 à 4.1) utilise des algorithmes cryptographiques obsolètes qui n'offrent pas une protection suffisante pour les données chiffrées. Un … 7.5 ÉLEVÉE

CVE-2021-38983Les versions 3.0 à 4.1 d'IBM Tivoli Key Lifecycle Manager utilisent des algorithmes cryptographiques obsolètes qui peuvent être contournés. Un attaquant distant peut exploiter cett… 7.5 ÉLEVÉE