TYPE DE FAIBLESSE
CWE-326
205 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-326 (en anglais) →
CVE-2026-105996Booking Package pour les versions de WordPress antérieures à 1.7.31 est une extension utilisée pour gérer la planification de rendez-vous et les réservations. La faille existe car …
4.8 MOYENNE
CVE-2026-83885Les systèmes Windows utilisant les enclaves de sécurité basées sur la virtualisation (VBS) sont affectés par un chiffrement faible qui permet à un utilisateur local d'usurper une i…
5.6 MOYENNE
CVE-2026-105193Les sites WordPress utilisant l'extension Booking Calendar (version 11.7 et antérieures) sont affectés par l'utilisation de hachages de sécurité faibles pour les réservations indiv…
4.8 MOYENNE
CVE-2026-86824Les sites WordPress utilisant le plugin Newsletter avant la version 9.3.8 sont affectés par une faille dans la manière dont les liens de suivi d'e-mails sont signés. Un attaquant d…
4.8 MOYENNE
CVE-2026-17520Les sites WordPress utilisant l'extension Newsletters (versions antérieures à 4.17) avec l'API activée sont concernés car les clés API sont générées à partir de valeurs prévisibles…
4.8 MOYENNE
CVE-2026-47842Les applications utilisant certaines versions de Spring Security qui implémentent l' `AesBytesEncryptor` avec un vecteur d'initialisation nul sont sensibles à un chiffrement prévis…
6.5 MOYENNE
CVE-2026-79084Les utilisateurs de Google Chrome sur Windows sont concernés par un chiffrement faible dans le système de notifications du navigateur. Un attaquant distant peut contourner les poli…
4.3 MOYENNE
CVE-2026-65777Les systèmes Windows Active Directory utilisant un chiffrement faible sont sensibles à un contournement des fonctionnalités de sécurité. Un attaquant disposant d'identifiants utili…
5.3 MOYENNE
CVE-2026-4648Les bracelets NFC utilisés pour les paiements sans espèces lors de certains événements utilisent une norme de chiffrement obsolète qui est facile à casser. Un attaquant se trouvant…
6.8 MOYENNE
CVE-2026-35146HCL DFXServer permet aux utilisateurs de se connecter via HTTP non chiffré, ce qui signifie qu'un attaquant sur le même réseau peut intercepter et lire les données sensibles transm…
6.3 MOYENNE
CVE-2026-45787Les clients Electerm antérieurs à la version 3.9.5 utilisent un chiffrement faible pour la synchronisation des marque-pages et des profils, ce qui permet à un attaquant ayant un ac…
6.0 MOYENNE
CVE-2025-1241Les solutions GoAnywhere MFT de Fortra (avant la version 7.10.0) et GoAnywhere Agents (avant la version 2.2.0) utilisent un vecteur d'initialisation statique pour le chiffrement, c…
5.8 MOYENNE
CVE-2026-5363Les routeurs TP-Link Archer C7 (v5 et v5.8, version 20220715 et antérieures) utilisent une méthode de chiffrement faible pour les mots de passe administrateur. Un attaquant sur vot…
5.4 MOYENNE
CVE-2026-5889Google Chrome et les autres navigateurs basés sur Chromium sont affectés par une faiblesse cryptographique dans la bibliothèque PDFium. Un attaquant peut lire des informations sens…
4.3 MOYENNE
CVE-2025-36379IBM Security QRadar EDR (versions 3.12 à 3.12.23) utilise des algorithmes cryptographiques obsolètes qui pourraient permettre à un attaquant de déchiffrer des données sensibles. Un…
5.9 MOYENNE
CVE-2025-41743Insufficient encryption strength in Sprecher Automation SPRECON-E-C, SPRECON-E-P, and SPRECON-E-T3 allows a local unprivileged attacker to extract data from update images and thus …
4.0 MOYENNE
CVE-2025-11935With TLS 1.3 pre-shared key (PSK) a malicious or faulty server could ignore the request for PFS (perfect forward secrecy) and the client would continue on with the connection using…
6.3 MOYENNE
CVE-2025-12439Inappropriate implementation in App-Bound Encryption in Google Chrome on Windows prior to 142.0.7444.59 allowed a local attacker to obtain potentially sensitive information from pr…
5.5 MOYENNE
CVE-2025-55039This issue affects Apache Spark versions before 3.4.4, 3.5.2 and 4.0.0.
Apache Spark versions before 4.0.0, 3.5.2 and 3.4.4 use an insecure default network encryption cipher fo…
6.5 MOYENNE
CVE-2025-55248Inadequate encryption strength in .NET, .NET Framework, Visual Studio allows an authorized attacker to disclose information over a network.
4.8 MOYENNE
CVE-2025-9513A flaw has been found in editso fuso up to 1.0.4-beta.7. This affects the function PenetrateRsaAndAesHandshake of the file src/net/penetrate/handshake/mod.rs. This manipulation of …
6.3 MOYENNE
CVE-2025-9239A vulnerability was identified in elunez eladmin up to 2.7. Affected by this vulnerability is the function EncryptUtils of the file eladmin-common/src/main/java/me/zhengjie/utils/E…
6.3 MOYENNE
CVE-2025-45769php-jwt v6.11.0 was discovered to contain weak encryption. NOTE: this issue has been disputed on the basis that key lengths are expected to be set by an application, not by this li…
6.5 MOYENNE
CVE-2025-36106IBM Cognos Analytics Mobile (iOS) 1.1.0 through 1.1.22 could allow malicious actors to view and modify information coming to and from the application which could then be used to ac…
6.5 MOYENNE
CVE-2025-48823Cryptographic issues in Windows Cryptographic Services allows an unauthorized attacker to disclose information over a network.
5.9 MOYENNE
CVE-2025-48960Weak server key used for TLS encryption. The following products are affected: Acronis Cyber Protect 16 (Linux, macOS, Windows) before build 39938.
5.9 MOYENNE
CVE-2025-43925An issue was discovered in Unicom Focal Point 7.6.1. The database is encrypted with a hardcoded key, making it easier to recover the cleartext data.
4.6 MOYENNE
CVE-2024-38341IBM Sterling Secure Proxy 6.0.0.0 through 6.0.3.1, 6.1.0.0 through 6.1.0.0, and 6.2.0.0 through 6.2.0.1 uses weaker than expected cryptographic algorithms that could allow an attac…
5.9 MOYENNE
CVE-2025-4894A vulnerability classified as problematic was found in calmkart Django-sso-server up to 057247929a94ffc358788a37ab99e391379a4d15. This vulnerability affects the function gen_rsa_ke…
6.3 MOYENNE
CVE-2025-27524Weak encryption vulnerability in Hitachi JP1/IT Desktop Management 2 - Smart Device Manager on Windows.This issue affects JP1/IT Desktop Management 2 - Smart Device Manager: from 1…
5.3 MOYENNE
CVE-2025-22446Inadequate encryption strength for some Edge Orchestrator software for Intel(R) Tiber™ Edge Platform may allow an authenticated user to potentially enable escalation of privilege v…
5.1 MOYENNE
CVE-2025-46833Programs/P73_SimplePythonEncryption.py illustrates a simple Python encryption example using the RSA Algorithm. In versions prior to commit 6ce60b1, an attacker may be able to decry…
4.6 MOYENNE
CVE-2024-10026A weak hashing algorithm and small sizes of seeds/secrets in Google's gVisor allowed for a remote attacker to calculate a local IP address and a per-boot identifier that could aid …
6.3 MOYENNE
CVE-2024-13454Weak encryption algorithm in Easy-RSA version 3.0.5 through 3.1.7 allows a local attacker to more easily bruteforce the private CA key when created using OpenSSL 3
5.3 MOYENNE
CVE-2024-13026A vulnerability exists in Algo Edge up to 2.1.1 - a previously used (legacy) component of navify® Algorithm Suite. The vulnerability impacts the authentication mechanism of this c…
6.1 MOYENNE
CVE-2024-52318Incorrect object recycling and reuse vulnerability in Apache Tomcat.
This issue affects Apache Tomcat: 11.0.0, 10.1.31, 9.0.96.
Users are recommended to upgrade to version 11.0.1…
6.1 MOYENNE
CVE-2024-52317Incorrect object re-cycling and re-use vulnerability in Apache Tomcat. Incorrect recycling of the request and response used by HTTP/2 requests
could lead to request and/or respons…
6.5 MOYENNE
CVE-2024-43382Snowflake JDBC driver versions >= 3.2.6 and <= 3.19.1 have an Incorrect Security Setting that can result in data being uploaded to an encrypted stage without the additional layer o…
5.9 MOYENNE
CVE-2024-45259An issue was discovered on certain GL-iNet devices, including MT6000, MT3000, MT2500, AXT1800, and AX1800 4.6.2. By intercepting an HTTP request and changing the filename property …
6.5 MOYENNE
CVE-2024-47182Dozzle is a realtime log viewer for docker containers. Before version 8.5.3, the app uses sha-256 as the hash for passwords, which leaves users susceptible to rainbow table attacks…
4.8 MOYENNE
CVE-2024-40761Inadequate Encryption Strength vulnerability in Apache Answer.
This issue affects Apache Answer: through 1.3.5.
Using the MD5 value of a user's email to access Gravatar is insecu…
5.3 MOYENNE
CVE-2024-41681A vulnerability has been identified in Location Intelligence family (All versions < V4.4). The web server of affected products is configured to support weak ciphers by default. Th…
6.0 MOYENNE
CVE-2024-40719The encryption strength of the authorization keys in CHANGING Information Technology TCBServiSign Windows Version is insufficient. When a remote attacker tricks a victim into visit…
6.5 MOYENNE
CVE-2024-37034An issue was discovered in Couchbase Server before 7.2.5 and 7.6.0 before 7.6.1. It does not ensure that credentials are negotiated with the Key-Value (KV) service using SCRAM-SHA …
5.9 MOYENNE
CVE-2024-38277A unique key should be generated for a user's QR login key and their auto-login key, so the same key cannot be used interchangeably between the two.
5.4 MOYENNE
CVE-2024-34113ColdFusion versions 2023u7, 2021u13 and earlier are affected by a Weak Cryptography for Passwords vulnerability that could result in a security feature bypass. This vulnerability a…
5.5 MOYENNE
CVE-2024-23580HCL DRYiCE Optibot Reset Station is impacted by insecure encryption of One-Time Passwords (OTPs). This could allow an attacker with access to the database to recover some or all en…
6.5 MOYENNE
CVE-2024-23579HCL DRYiCE Optibot Reset Station is impacted by insecure encryption of security questions. This could allow an attacker with access to the database to recover some or all encrypted…
6.5 MOYENNE
CVE-2022-40745IBM Aspera Faspex 5.0.0 through 5.0.7 could allow a local user to obtain sensitive information due to weaker than expected security. IBM X-Force ID: 236452.
5.5 MOYENNE
CVE-2024-29951Brocade SANnav before v2.3.1 and v2.3.0a uses the SHA-1 hash in internal SSH ports that are not open to remote connection.
5.7 MOYENNE