TYPE DE FAIBLESSE

Cryptographie cassée ou risquée CWE-327

723 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-327 (en anglais) →

CVE-2026-118684Les versions de MONAI antérieures à la 1.6.1 sont affectées par une faille dans la manière dont le logiciel vérifie l'intégrité des fichiers téléchargés. MONAI est un framework uti… 8.2 ÉLEVÉE

CVE-2026-108015Le client HCL Notes s'appuie sur des certificats intermédiaires spécifiques d'eMudhra pour vérifier l'identité des serveurs lors des requêtes réseau sortantes. Étant donné que les … 9.1 CRITIQUE

CVE-2026-108014HCL Domino Server est affecté car il fait confiance à plusieurs certificats intermédiaires d'eMudhra qui ont été compromis. Ces certificats sont utilisés pour vérifier l'identité d… 9.1 CRITIQUE

CVE-2026-114820Oracle Java SE, Oracle GraalVM pour JDK et Oracle GraalVM Enterprise Edition (plus précisément les versions 8, 11, 17, 21, 25 et 27) sont concernés par une faille située dans le co… 9.1 CRITIQUE

CVE-2026-91403Oracle Java SE (versions 8, 11, 17, 21, 25 et 27), Oracle GraalVM pour JDK et GraalVM Enterprise Edition sont concernés. La faille se situe dans le composant JSSE, qui gère le chif… 9.1 CRITIQUE

CVE-2026-3161Les versions 2.3.6.0 et 2.3.6.1 d'IBM Cloud Pak System sont affectées par cette faille. Ce logiciel fournit un environnement coordonné pour le déploiement et la gestion d'applicati… 5.9 MOYENNE

CVE-2026-6930Les versions 1.0 à 3.0.0 d'IBM Concert constituent une plateforme d'opérations optimisée par l'IA, utilisée pour la gestion d'environnements informatiques complexes. Le logiciel ut… 3.7 FAIBLE

CVE-2026-59116Les systèmes Windows Remote Desktop sont affectés par l'utilisation d'un algorithme cryptographique faible. Un attaquant non authentifié sur le réseau peut contourner les fonctions… 6.8 MOYENNE

CVE-2026-18104Les versions 7.4, 7.5 et 7.6 d'IBM Db2 Mirror for i sont affectées par un chiffrement faible qui pourrait permettre à un attaquant de récupérer des informations sensibles. Pour exp… 3.3 FAIBLE

CVE-2026-82356Les versions 26.2.6 et antérieures d'Imprivata EAM ne parviennent pas à renouveler la paire de clés RSA utilisée pour générer les certificats X.509. Un attaquant non authentifié di… 7.5 ÉLEVÉE

CVE-2026-18153IBM Financial Transaction Manager pour RedHat OpenShift est affecté par l'utilisation de clés cryptographiques codées en dur. Un attaquant disposant d'un compte utilisateur standar… 5.4 MOYENNE

CVE-2025-36084Les versions 1.0.0 à 3.0.0 d'IBM Concert utilisent des algorithmes de chiffrement faibles qui pourraient permettre à un attaquant distant de déchiffrer des données sensibles. L'att… 5.9 MOYENNE

CVE-2026-54147Les applications Kotlin utilisant la boîte à outils http4k pour l'authentification Digest sont concernées car le système utilise l'algorithme de hachage faible MD5, même lorsque SH… 6.5 MOYENNE

CVE-2025-33147IBM Cognos Analytics (versions 12.1.0–12.1.3 FP1 et 12.0.4–12.0.4 FP2) est susceptible de présenter une fuite d'informations en raison de communications réseau non sécurisées. Un a… 5.9 MOYENNE

CVE-2026-81438Les versions de Dell OpenManage Server Administrator antérieures à la 11.1.0.3 utilisent un algorithme cryptographique obsolète qui pourrait permettre à un attaquant distant et non… 3.7 FAIBLE

CVE-2025-36591Dell ECS (versions 3.8.1.0 à 3.8.1.7) et Dell ObjectScale (versions antérieures à 4.4.0.0) utilisent un algorithme cryptographique non sécurisé qui pourrait permettre l'exposition … 4.4 MOYENNE

CVE-2026-15638Delinea Secret Server est affecté par une faille qui permet à un attaquant non authentifié disposant d'un accès réseau de déchiffrer ou de chiffrer des données en utilisant les clé… 9.1 CRITIQUE

CVE-2026-11929IBM Security Verify Identity Access Reverse Proxy peut ne pas valider correctement les données cryptographiques fournies par les utilisateurs. Un attaquant non authentifié disposan… 7.5 ÉLEVÉE

CVE-2026-17467La version 3.0.5.2 d'IBM Cloud Pak for Data System (Yosemite 1.0) est affectée par l'utilisation de protocoles de chiffrement obsolètes. Un attaquant distant non authentifié peut e… 8.2 ÉLEVÉE

CVE-2026-81822Les installations de PIMBoards sont affectées par l'utilisation de hachages de mots de passe faibles. Un attaquant disposant déjà d'un accès local en lecture aux fichiers du projet… 8.3 ÉLEVÉE

CVE-2026-16693Les systèmes d'exploitation IBM i (versions 7.3 à 7.6) sont affectés par l'utilisation de constantes codées en dur pour masquer des clés de chiffrement. Un attaquant disposant de p… 4.4 MOYENNE

CVE-2026-81859IBM Enterprise Records, au sein de la plateforme CP4BA, utilise un algorithme cryptographique faible qui pourrait permettre à un attaquant de récupérer des informations sensibles. … 6.2 MOYENNE

CVE-2026-76133Les appareils Ebyte sont affectés par l'utilisation d'un algorithme de hachage obsolète lors du processus de connexion. Un attaquant distant peut exploiter cette faiblesse pour con… 9.3 CRITIQUE

CVE-2026-39944Les installations de stockage distribué Ceph utilisant la passerelle RADOS (RGW) avec le STS activé sont concernées. Un attaquant disposant de n'importe quel jeton de session valid… 8.8 ÉLEVÉE

CVE-2025-30156Les clusters de stockage Ceph exécutant des versions antérieures à 20.2.4 ou 19.2.6 sont affectés par une faille dans le protocole d'authentification CephX. Un attaquant disposant … 8.9 ÉLEVÉE

CVE-2026-78236Les systèmes Apple utilisant l'ABR sont affectés par une faille dans la manière dont les codes PIN sont dérivés. Un utilisateur disposant d'un accès de bas niveau à la machine peut… 8.8 ÉLEVÉE

CVE-2026-77151Les versions de lin-snow Ech0 jusqu'à la 5.4.1 sont affectées par une faille dans la manière dont le logiciel gère le chiffrement MD5. Un attaquant distant pourrait potentiellement… 6.3 MOYENNE

CVE-2026-74888Les applications PHP utilisant des versions de `openssl_encrypt` antérieures à la 1.4.0 sont affectées par une faille dans la manière dont elles dérivent les clés de chiffrement à … 8.7 ÉLEVÉE

CVE-2026-27871Les appareils Johnson Controls TL280 utilisant des versions antérieures à la 5.63 utilisent un algorithme cryptographique faible qui est susceptible aux attaques cryptanalytiques. … 2.9 FAIBLE

CVE-2026-16459Les systèmes utilisant les versions 1.0.0 à 2.1.0 de la bibliothèque Oberon PSA Crypto sont vulnérables à une attaque par oracle de remplissage (padding oracle attack). Un attaquan… 5.9 MOYENNE

CVE-2026-16458Les systèmes utilisant la bibliothèque `ocrypto` (versions 3.0.0 à 4.0.0) sont vulnérables à une attaque basée sur le temps qui peut exposer des données en clair après déchiffremen… 5.9 MOYENNE

CVE-2026-48386Les installations d'Adobe ColdFusion sont affectées par l'utilisation d'un algorithme cryptographique faible qui peut être exploité pour provoquer la fuite de données sensibles dep… 7.5 ÉLEVÉE

CVE-2026-66407Les aspirateurs DEEBOT PRO M1 et K1 sont affectés par une faille dans la gestion de l'authentification WebSocket. Un attaquant présent sur votre réseau peut intercepter le trafic p… 7.7 ÉLEVÉE

CVE-2026-8470Les versions 1.0.0 à 1.10.3 d'IBM Langflow sont affectées par une faille dans la manière dont les clés de chiffrement sont générées à partir de secrets utilisateurs courts. Un atta… 7.4 ÉLEVÉE

CVE-2026-56609Les installations HCL iControl utilisant les protocoles TLS 1.0 ou 1.1 obsolètes sont susceptibles d'être interceptées. Un attaquant non authentifié disposant d'un accès réseau pou… 4.8 MOYENNE

CVE-2026-67336Les systèmes d'authentification utilisant des versions de `better-auth` antérieures à la 1.6.11 sont vulnérables à l'usurpation d'identité et à l'interception de jetons. Un attaqua… 9.4 CRITIQUE

CVE-2026-65309Les systèmes ANDRITZ HIPASE-250 stockent et transmettent les mots de passe dans un format réversible plutôt que d'utiliser des hachages sécurisés. Un attaquant ayant accès au résea… 7.5 ÉLEVÉE

CVE-2026-56582HCL MyCloud est affecté par une vulnérabilité de type « padding oracle » TLS qui pourrait permettre à un attaquant de déchiffrer de petites quantités de données sensibles provenant… 3.1 FAIBLE

CVE-2026-63761Les versions de SurrealDB antérieures à la 3.1.0 utilisent incorrectement l'algorithme de chiffrement ES384 lorsque les utilisateurs configurent explicitement l'authentification JW… 5.3 MOYENNE

CVE-2026-56454Les installations de HCL DFXAnalytics utilisant les protocoles obsolètes TLS 1.0 ou 1.1 sont susceptibles de subir une interception de données. Un attaquant non authentifié disposa… 5.9 MOYENNE

CVE-2026-15605Les utilisateurs de la bibliothèque `wandb` (version 0.25.2.dev1) sont concernés par une faille dans la manière dont l'intégrité des artefacts est validée. Un attaquant distant dis… 2.3 FAIBLE

CVE-2026-54780Les applications utilisant CoreWCF pour la messagerie sécurisée sont concernées si elles s'appuient sur WS-Security 1.0. Un attaquant peut envoyer des messages spécialement conçus … 3.7 FAIBLE

CVE-2026-14742Les versions de LangGraph allant jusqu'à la 1.2.4 sont affectées par un mécanisme de hachage faible au sein du Task Result Cache. Un attaquant distant disposant d'une authentificat… 1.3 FAIBLE

CVE-2026-14738Les versions d'Exo-explore allant jusqu'à la 1.0.71 sont affectées par un algorithme de hachage faible dans le cache de la fonctionnalité de vision. Un attaquant distant pourrait p… 2.9 FAIBLE

CVE-2026-14630ForceInjection AI-fundamentals (versions 2.0 et 3.0) présente une faiblesse dans la gestion de l'historique des conversations, plus précisément dans l'utilisation d'une méthode de … 1.3 FAIBLE

CVE-2026-57997Les installations de Strapi utilisant le plugin users-permissions sont concernées si l'algorithme JWT n'est pas explicitement configuré. Un attaquant ayant déjà obtenu votre `jwtSe… 6.3 MOYENNE

CVE-2026-13510Les versions de SimStudioAI allant jusqu'à 0.6.92 sont affectées par une faille dans le gestionnaire de protection des mots de passe qui amène le système à utiliser un hachage faib… 2.9 FAIBLE

CVE-2026-13482Les versions de SkyPilot jusqu'à la 0.12.0 sont affectées par une implémentation de hachage faible dans le User ID Handler. Un attaquant distant pourrait potentiellement exploiter … 2.9 FAIBLE

CVE-2026-47775Les installations d'Envoy proxy utilisant le filtre HTTP OAuth2 sont vulnérables à une attaque de type « padding oracle ». Un attaquant distant non authentifié ayant intercepté le … 6.8 MOYENNE

CVE-2026-9221Les utilisateurs de l'application Android Setracker2 (version 3.1.5 et antérieures) sont exposés à un risque car l'application utilise un algorithme de hachage obsolète pour signer… 8.7 ÉLEVÉE