TYPE DE FAIBLESSE

CWE-326

199 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-326 (en anglais) →

CVE-2026-63286AXIS Camera Station Pro, un logiciel de gestion vidéo utilisé pour la surveillance de caméras réseau, présente une faille dans sa manière de gérer les sauvegardes de la base de don… 7.1 ÉLEVÉE

CVE-2026-114616Les versions d'Authlib antérieures à 1.9.1 sont concernées, y compris celles utilisées pour construire des serveurs OAuth et OpenID Connect. La faille provient du fait que les fonc… 7.4 ÉLEVÉE

CVE-2026-35088Les autocommutateurs téléphoniques de la série Slican IPx antérieurs à la version 6.62.0100, ainsi que les anciens modèles CCT-1668, MAC-6400 et CXS-0424, sont concernés. Ces appar… 8.2 ÉLEVÉE

CVE-2026-82356Les versions 26.2.6 et antérieures d'Imprivata EAM ne parviennent pas à renouveler la paire de clés RSA utilisée pour générer les certificats X.509. Un attaquant non authentifié di… 7.5 ÉLEVÉE

CVE-2026-81718Les versions de PHP utilisant `openssl_encrypt` antérieures à la 1.4.9 utilisent un nombre insuffisant d'itérations de hachage pour protéger les fichiers de clés PQC et les fichier… 8.7 ÉLEVÉE

CVE-2026-9201Les versions 1.0.0 à 1.10.3 d'IBM Langflow sont affectées par une faille dans la manière dont le logiciel valide les composants personnalisés lorsque le mode de durcissement (harde… 8.8 ÉLEVÉE

CVE-2026-59651Les applications Java utilisant des versions de Bouncy Castle antérieures à 1.85 (ou LTS antérieures à 2.73.12) sont sensibles à une faille dans la manière dont les magasins de clé… 7.1 ÉLEVÉE

CVE-2026-50044Les versions 3.2.1a14 et antérieures de Pronetiqs IntraVUE utilisent un chiffrement faible pour le stockage des mots de passe. Un attaquant disposant d'identifiants d'utilisateur d… 7.6 ÉLEVÉE

CVE-2026-49852Les applications utilisant la bibliothèque Python `joserfc` pour la vérification des jetons JWT sont affectées si elles fournissent une chaîne vide ou la valeur `None` comme clé de… 8.7 ÉLEVÉE

CVE-2025-63579Certains modèles d'imprimantes Kyocera TASKalfa utilisant Command Center RX sont vulnérables à une faille permettant à un attaquant de contourner le chiffrement des données. En env… 7.5 ÉLEVÉE

CVE-2026-14868Les projets PcVue utilisant des versions antérieures à la 17.0.0 utilisent un chiffrement faible pour les configurations des comptes utilisateurs stockées dans le répertoire intégr… 8.4 ÉLEVÉE

CVE-2026-7830Les serveurs UltraVNC (version 1.8.2.2 et antérieures) utilisant le schéma d'authentification hérité MS-Logon II sont affectés par une cryptographie faible. Un attaquant distant ca… 7.4 ÉLEVÉE

CVE-2026-41860Les installations de BOSH antérieures à la version 282.1.9 sont concernées car le logiciel ne vérifie pas les certificats SSL lors des communications entre le moniteur et le direct… 7.1 ÉLEVÉE

CVE-2026-8878Les utilisateurs de l'extension Chrome Securly (version 3.0.7) sont affectés par des points de terminaison exposés publiquement qui laissent fuiter des données sensibles. Un attaqu… 7.5 ÉLEVÉE

CVE-2026-33361Les appareils utilisant le SDK IoT de Meari, comme certains babyphones CloudEdge et Arenti, utilisent une méthode de chiffrement faible pour les fichiers images. Un attaquant ayant… 7.5 ÉLEVÉE

CVE-2026-43134Les systèmes Linux avec le Bluetooth activé sont affectés par une faille dans la manière dont le noyau gère les demandes de connexion. Un attaquant se trouvant à portée radio physi… 8.1 ÉLEVÉE

CVE-2026-28377Les installations de Grafana Tempo utilisant le chiffrement S3 SSE-C sont affectées par une fuite d'informations via le point de terminaison `/status/config`. Un attaquant non auth… 7.5 ÉLEVÉE

CVE-2026-33512Les plateformes vidéo AVideo (version 26.0 et antérieures) contiennent un point de terminaison d'API non authentifié qui permet à n'importe qui de décrypter des chaînes de caractèr… 7.5 ÉLEVÉE

CVE-2026-33488Les plateformes vidéo AVideo (versions 26.0 et antérieures) utilisent des clés RSA 512 bits obsolètes pour l'authentification à deux facteurs PGP, lesquelles peuvent être cassées e… 7.4 ÉLEVÉE

CVE-2025-68703Les bibliothèques Jervis utilisées dans les scripts de pipeline Jenkins avant la version 2.2 utilisent une méthode prévisible pour dériver les clés de chiffrement. Un attaquant dis… 8.7 ÉLEVÉE

CVE-2025-65295Les appareils Aqara Camera Hub G3, Hub M2 et Hub M3 sont susceptibles de voir être installé un micrologiciel malveillant et non autorisé, car le processus de mise à jour ne vérifie… 8.1 ÉLEVÉE

CVE-2025-39889Les systèmes Linux avec le Bluetooth activé sont affectés par une faille qui permet d'établir des connexions en utilisant des clés de chiffrement trop courtes. Un attaquant se trou… 8.1 ÉLEVÉE

CVE-2025-46409Les versions 16.0.0.10 et antérieures du logiciel SS1 sont affectées par un chiffrement faible qui ne sécurise pas correctement les sessions authentifiées. Un attaquant distant peu… 8.7 ÉLEVÉE

CVE-2025-45770Les applications utilisant la bibliothèque `jwt` (v5.4.3) pour les JSON Web Tokens peuvent utiliser des clés de chiffrement trop courtes pour être sécurisées. Un attaquant distant … 7.0 ÉLEVÉE

CVE-2025-7398Les versions de Brocade ASCG antérieures à la 3.3.0 utilisent un chiffrement obsolète de force moyenne sur les ports internes 9000 et 8036. Un attaquant ayant un accès local au sys… 8.6 ÉLEVÉE

CVE-2025-32874Kaseya Rapid Fire Tools Network Detective (version 2.0.16.0 et versions antérieures) utilise une méthode de chiffrement défaillante qui rend les mots de passe prévisibles et révers… 7.5 ÉLEVÉE

CVE-2025-27460Les appareils concernés par ce problème ne disposent pas d'un chiffrement complet du disque dur. Un attaquant ayant un accès physique au matériel peut démarrer sur un autre système… 7.6 ÉLEVÉE

CVE-2025-20667Les appareils utilisant ce logiciel de modem sont susceptibles de subir une fuite d'informations causée par une gestion inappropriée des erreurs. Un attaquant peut voler à distance… 7.5 ÉLEVÉE

CVE-2025-46626Les routeurs Tenda RX2 Pro utilisant la version 16.03.30.14 utilisent une clé de chiffrement fixe pour leur service de gestion « ate », ce qui permet à toute personne ayant accès a… 7.3 ÉLEVÉE

CVE-2024-54089Les contrôleurs Honeywell des séries APOGEE PXC et TALON TC utilisent une clé de chiffrement codée en dur qui est partagée entre les appareils. Un attaquant ayant accès au réseau p… 8.7 ÉLEVÉE

CVE-2024-50550Les sites WordPress utilisant l'extension LiteSpeed Cache (version 6.5.1 et antérieures) sont sensibles à une faille d'élévation de privilèges. Un attaquant distant non authentifié… 8.1 ÉLEVÉE

CVE-2024-45273Certains équipements réseau sont affectés par une faille dans la manière dont leurs fichiers de configuration sont chiffrés. Un attaquant ayant un accès local au système peut déchi… 8.4 ÉLEVÉE

CVE-2024-41594Les routeurs DrayTek Vigor310 utilisant la version du firmware 4.3.2.6 ou une version antérieure sont affectés par une faille dans la manière dont l'interface de gestion génère des… 7.5 ÉLEVÉE

CVE-2024-33662Les instances de Portainer antérieures à la version 2.20.2 sont affectées par une faille dans la manière dont le logiciel chiffre les données sensibles. Un attaquant disposant d'un… 7.5 ÉLEVÉE

CVE-2024-8455Certains commutateurs PLANET Technology utilisent des mots de passe faiblement encodés comme jetons d'authentification pour le service de gestion `swctrl`. Un attaquant distant cap… 8.1 ÉLEVÉE

CVE-2024-22892La version 4.0.15 d'OpenSlides utilise un algorithme de hachage obsolète et faible pour stocker les mots de passe des utilisateurs. Un attaquant ayant accès à la base de données pe… 7.5 ÉLEVÉE

CVE-2024-39928Les versions 1.5.0 et antérieures d'Apache Linkis utilisent un générateur de chaînes aléatoires prévisible lors du démarrage de la passerelle Py4j pour le Spark EngineConn. Un atta… 7.5 ÉLEVÉE

CVE-2024-45394Les utilisateurs de l'extension de navigateur Authenticator (version 7.0.0 et versions antérieures) sont exposés à un risque car leurs données locales ont été chiffrées à l'aide d'… 8.8 ÉLEVÉE

CVE-2021-38121Les versions de NetIQ Advanced Authentication antérieures à la 6.3.5.1 utilisent des protocoles TLS obsolètes pour la communication entre le client et le serveur. Un attaquant auth… 8.3 ÉLEVÉE

CVE-2024-21787Les versions du logiciel BMRA antérieures à la 22.08 utilisent un chiffrement faible qui peut être contourné par un acteur malveillant. Un attaquant disposant d'identifiants d'admi… 7.1 ÉLEVÉE

CVE-2024-5800Les versions de B&R Automation Runtime antérieures à 6.0.2 utilisent des groupes Diffie-Hellman faibles dans leur pile SSL/TLS. Un attaquant non authentifié disposant d'un accès ré… 8.3 ÉLEVÉE

CVE-2024-42163Les versions 8.4 et antérieures de FIWARE Keyrock sont affectées par une faille dans la manière dont les jetons de réinitialisation de mot de passe sont générés. Un attaquant dispo… 8.3 ÉLEVÉE

CVE-2024-21881Les versions 4.x et 5.x d'Envoy proxy sont affectées par un chiffrement faible lors du téléchargement de packages. Un attaquant disposant d'identifiants administratifs de haut nive… 8.6 ÉLEVÉE

CVE-2024-38867Plusieurs dispositifs de protection et de contrôle Siemens SIPROTEC 5 prennent en charge des chiffres de chiffrement obsolètes et faibles sur les ports utilisés pour l'accès web, D… 8.2 ÉLEVÉE

CVE-2024-36823Ninja Core v7.0.0 utilise un algorithme de chiffrement faible qui peut permettre à un attaquant de déchiffrer et de voler des informations sensibles. Comme il s'agit d'une faille r… 7.5 ÉLEVÉE

CVE-2024-28974La version 19.9 de Dell Data Protection Advisor utilise un chiffrement trop faible pour être sécurisé. Un attaquant distant disposant d'un compte utilisateur avec des privilèges re… 7.6 ÉLEVÉE

CVE-2024-29969Les installations de Brocade SANnav mises à jour de la version 2.2.2 vers la version 2.3.0 sont affectées par l'activation de chiffres de chiffrement faibles sur le port 18082. Un … 7.5 ÉLEVÉE

CVE-2024-29950Les versions de Brocade SANnav antérieures à v2.3.1 et v2.3.0a sont concernées car elles utilisent un schéma de signature SSH obsolète basé sur le hachage SHA-1, qui est considéré … 7.5 ÉLEVÉE

CVE-2024-28860Les installations de Cilium utilisant le chiffrement transparent IPsec sont affectées si plusieurs nœuds partagent la même clé de chiffrement. Un attaquant menant une attaque de l'… 8.0 ÉLEVÉE

CVE-2024-25102Le logiciel AppSamvid est concerné car il utilise l'algorithme de hachage obsolète SHA1 pour stocker les mots de passe des utilisateurs. Un attaquant disposant déjà d'un accès loca… 7.8 ÉLEVÉE