TYPE DE FAIBLESSE

CWE-326

50 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-326 (en anglais) →

CVE-2026-77405Les applications utilisant la bibliothèque client `amqp091-go` pour se connecter à RabbitMQ peuvent négocier des versions de TLS obsolètes et non sécurisées (1.0 ou 1.1) si le runt… 9.4 CRITIQUE

CVE-2023-54356Les versions 1.9.4 et antérieures de Kyverno utilisent un chiffrement 3DES obsolète sur leurs points de terminaison TLS, ce qui les rend vulnérables à l'attaque Sweet32. Un attaqua… 9.3 CRITIQUE

CVE-2026-74889Les applications PHP utilisant la fonction `openssl_encrypt` dans des versions antérieures à la 1.4.0 sont affectées par une faille dans la manière dont les clés cryptographiques s… 9.3 CRITIQUE

CVE-2024-23564HCL Aftermarket EPC est affecté par un défaut de logique qui permet à un attaquant distant non authentifié de voler des mots de passe d'utilisateurs. En manipulant les réponses du … 9.1 CRITIQUE

CVE-2026-45363Les applications utilisant la bibliothèque `ruby-jwt` pour la vérification des jetons sont concernées si elles sont configurées pour utiliser des algorithmes HMAC (comme HS256) et … 9.1 CRITIQUE

CVE-2026-44523Note : Les installations utilisant un `JWT_SECRET` court ou faible sont vulnérables à un contournement de l'authentification. Un attaquant peut utiliser des outils de force brute v… 10.0 CRITIQUE

CVE-2026-44351Les applications utilisant la bibliothèque `fast-jwt` avant la version 6.2.4 sont vulnérables à un contournement critique de l'authentification. Un attaquant non authentifié dispos… 9.1 CRITIQUE

CVE-2018-25272La version 5.8.0 d'ELBA5 est affectée par une faille qui permet à un attaquant distant de prendre le contrôle total du serveur au niveau système. En utilisant les identifiants de c… 9.3 CRITIQUE

CVE-2025-12478Les appareils BLU-IC2 et BLU-IC4 (versions 1.19.5 et antérieures) utilisent des configurations TLS non sécurisées qui ne parviennent pas à chiffrer ou à valider correctement les co… 10.0 CRITIQUE

CVE-2025-45765Les applications utilisant la gemme `ruby-jwt` (version 3.0.0.beta1) sont vulnérables aux attaques si elles utilisent des clés de chiffrement faibles pour leurs jetons JSON Web Tok… 9.1 CRITIQUE

CVE-2025-2516WPS Office sur Windows est affecté par une faille où des clés cryptographiques faibles permettent à un attaquant de signer des composants logiciels malveillants comme s'ils étaient… 9.5 CRITIQUE

CVE-2024-32758Le logiciel de surveillance exacqVision est affecté par une faille où le client et le serveur utilisent des clés de chiffrement faibles lors de leurs communications. Un attaquant p… 9.0 CRITIQUE

CVE-2023-27987Les versions 1.3.1 et antérieures d'Apache Linkis Gateway sont concernées car elles utilisent des jetons par défaut trop simples et faciles à deviner. Un attaquant non authentifié … 9.1 CRITIQUE

CVE-2022-45141Les contrôleurs de domaine Samba Active Directory sont affectés par une faille qui leur permet d'utiliser un chiffrement obsolète et faible (RC4-HMAC), même lorsque des options plu… 9.8 CRITIQUE

CVE-2022-24116Les versions des systèmes GE iNET et iNET II antérieures à la version 8.3.0 utilisent un chiffrement faible qui ne protège pas suffisamment les données. Un attaquant ayant un accès… 9.8 CRITIQUE

CVE-2022-47931Les systèmes utilisant les versions de IO FinNet tss-lib antérieures à la version 2.0.0 sont sensibles à une faille de collision de hachage. Un attaquant distant et non authentifié… 9.1 CRITIQUE

CVE-2022-3273Les instances de rdiffweb antérieures à la version 2.5.0a4 sont vulnérables à une faille d'épuisement des ressources. Un attaquant non authentifié disposant d'un accès réseau au se… 9.8 CRITIQUE

CVE-2022-36555Les appareils Hytec Inter HWL-2511-SS utilisant la version 1.05 ou une version antérieure utilisent un hachage du mot de passe root susceptible d'être cassé rapidement par attaque … 9.8 CRITIQUE

CVE-2022-30285Les versions 12.0 et antérieures de Quest KACE Systems Management Appliance (SMA) sont affectées par une faille dans la manière dont le système traite les hachages de mots de passe… 9.8 CRITIQUE

CVE-2021-42216Les versions 0.8.5 et antérieures d'AnonAddy sont affectées par une faille dans la manière dont le système gère la vérification cryptographique. Un attaquant distant non authentifi… 9.8 CRITIQUE

CVE-2020-14517Les versions de CodeMeter Runtime antérieures à 6.90 (ou les versions plus récentes s'exécutant en tant que serveur) sont affectées par une faille dans le chiffrement de leur proto… 9.8 CRITIQUE

CVE-2020-10275Les systèmes utilisant ce logiciel sont vulnérables car les jetons de l'API REST sont générés selon une formule prévisible basée sur les identifiants de connexion par défaut. Un at… 9.8 CRITIQUE

CVE-2020-5886Les systèmes F5 BIG-IP configurés en paires de haute disponibilité sont concernés lorsqu'ils utilisent la mise en miroir des connexions (connection mirroring). Un attaquant non aut… 9.1 CRITIQUE

CVE-2020-5885Les systèmes F5 BIG-IP configurés pour le mirroring en haute disponibilité sont concernés. Un attaquant non authentifié ayant un accès réseau à l'interface de mirroring peut interc… 9.1 CRITIQUE

CVE-2013-7287MobileIron VSP (versions antérieures à 5.9.1) et Sentry (versions antérieures à 5.0) utilisent un schéma de chiffrement défectueux qui ne protège pas les données de manière adéquat… 9.8 CRITIQUE

CVE-2020-6966Les serveurs de télémétrie ApexPro, CARESCAPE et Clinical Information Center de GE Healthcare sont affectés par un schéma de chiffrement faible utilisé pour le contrôle à distance … 10.0 CRITIQUE

CVE-2013-2166La bibliothèque `python-keystoneclient` (versions 0.2.3 à 0.2.5) contient une faille dans son middleware memcache qui permet à un attaquant de contourner le chiffrement. Un attaqua… 9.8 CRITIQUE

CVE-2011-4121Les installations de Ruby utilisant l'extension OpenSSL entre septembre et novembre 2011 sont affectées par une faille qui génère des clés privées RSA avec un exposant constant de … 9.8 CRITIQUE

CVE-2019-16649Les serveurs Supermicro H11, H12, M11, X9, X10 et X11 disposant d'un service de média virtuel actif sont concernés. Un attaquant distant peut intercepter les identifiants du BMC et… 10.0 CRITIQUE

CVE-2019-15806Les routeurs CommScope ARRIS TR4400 dont le micrologiciel n'est pas à jour divulguent le mot de passe administrateur, encodé en base64, sur une page de paramètres spécifique. Tout … 9.8 CRITIQUE

CVE-2019-15805Les routeurs CommScope ARRIS TR4400 dotés d'un micrologiciel obsolète laissent fuiter le mot de passe administrateur, encodé en base64, directement dans le code HTML de la page de … 9.8 CRITIQUE

CVE-2018-20810Les appliances Pulse Connect Secure (PCS) et Pulse Policy Secure (PPS) configurées en cluster sont affectées par un défaut de chiffrement des données de session lors de la synchron… 9.8 CRITIQUE

CVE-2019-10907Les versions d'Airsonic jusqu'à la 10.2.1 utilisent une clé secrète codée en dur pour leurs cookies « remember-me », ce qui rend les jetons chiffrés prévisibles. Un attaquant qui i… 9.8 CRITIQUE

CVE-2018-0448Le service de gestion des identités de Cisco DNA Center est affecté par une faille qui permet à un attaquant distant de contourner entièrement l'authentification. En envoyant une r… 9.8 CRITIQUE

CVE-2018-15124Le contrôleur domotique Zipabox (Board Rev 1, System Version 118) utilise un algorithme de hachage faible qui permet à un attaquant de récupérer des mots de passe en clair. Un atta… 9.8 CRITIQUE

CVE-2017-16726Les systèmes d'automatisation industrielle Beckhoff TwinCAT sont concernés car le protocole de communication ADS ne dispose ni de chiffrement ni d'authentification. Un attaquant ay… 9.1 CRITIQUE

CVE-2018-7242Les contrôleurs Modicon Premium, Quantum, M340 et BMXNOR0200 de Schneider Electric utilisent un algorithme de hachage de mot de passe faible, sujet aux collisions. Un attaquant dis… 9.8 CRITIQUE

CVE-2017-1000486Les utilisateurs de PrimeFaces 5.x sont concernés par une faille dans la manière dont le framework chiffre les données, ce qui permet à un attaquant de contourner les contrôles de … KEV 9.8 CRITIQUE

CVE-2017-14090Trend Micro ScanMail for Exchange 12.0 ne parvient pas à chiffrer certaines communications avec ses serveurs de mise à jour. Un attaquant positionné sur le réseau peut intercepter … 9.1 CRITIQUE

CVE-2017-11317Les applications web utilisant le framework Telerik UI pour ASP.NET AJAX (versions antérieures à R1 2017 ou R2 2017 SP2) sont vulnérables à cette faille. Un attaquant peut contourn… KEV 9.8 CRITIQUE

CVE-2015-0575Les appareils Android utilisant des chipsets Qualcomm sont affectés par une configuration par défaut qui autorise l'utilisation de chiffres de chiffrement faibles et non sécurisés.… 9.8 CRITIQUE

CVE-2014-9975Les appareils Android utilisant du matériel Qualcomm et le noyau Linux CAF sont affectés par une faille dans la manière dont le chiffrement complet du disque (Full Disk Encryption)… 9.8 CRITIQUE

CVE-2017-7673Apache OpenMeetings 1.0.0 est affecté par plusieurs faiblesses d'authentification, notamment l'absence de protection contre les attaques par force brute et l'absence de CAPTCHAs su… 9.8 CRITIQUE

CVE-2017-7905Les relais de protection des séries GE Multilin SR et UR utilisent une méthode prévisible pour le chiffrement des mots de passe utilisateurs, ce qui les rend vulnérables aux attaqu… 9.8 CRITIQUE

CVE-2017-7903Les automates programmables Rockwell Automation Allen-Bradley MicroLogix 1100 et 1400 sont affectés par des exigences de mot de passe trop faibles, lesquelles limitent les mots de … 9.8 CRITIQUE

CVE-2017-7888La version 4.0.4 de Dolibarr ERP/CRM utilise l'algorithme MD5, désormais obsolète, pour stocker les mots de passe des utilisateurs, ce qui permet à un attaquant de les casser rapid… 9.8 CRITIQUE

CVE-2017-7229Les frontends Vaultive O365 (versions antérieures à 4.5.21) sont affectés par une faille qui identifie à tort des e-mails PGP/MIME chiffrés comme du texte brut. Un attaquant distan… 9.1 CRITIQUE

CVE-2017-8076Les commutateurs TP-Link TL-SG108E (v1.0) utilisant le micrologiciel 1.1.2 sont affectés par l'utilisation du chiffrement RC4, désormais obsolète, pour les communications administr… 9.8 CRITIQUE

CVE-2016-9121Les applications utilisant la bibliothèque `go-jose` (versions antérieures à 1.0.4) pour la messagerie chiffrée sont vulnérables à une faille dans la gestion des clés partagées. Un… 9.1 CRITIQUE

CVE-2016-5804Les passerelles Moxa MGate MB3170, MB3180, MB3270, MB3280 et MB3480 sont affectées par un chiffrement faible dans leur processus d'authentification. Un attaquant distant peut conto… 9.8 CRITIQUE