TYPE DE FAIBLESSE

Cryptographie cassée ou risquée CWE-327

72 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-327 (en anglais) →

CVE-2020-10377Les versions de Mitel MiVoice Connect Client antérieures à la 214.100.1214.0 utilisent un chiffrement faible qui peut être contourné pour voler les identifiants des utilisateurs. U… 9.8 CRITIQUE

CVE-2018-21058Les appareils mobiles Samsung utilisant les chipsets Exynos 7420, 8890 ou 8996 et fonctionnant sous Android 7.0 ou 8.0 sont affectés par une faille dans la manière dont le Keymaste… 9.8 CRITIQUE

CVE-2019-9095Certaines passerelles industrielles Moxa MGate (MB3170, MB3270, MB3280, MB3480, MB3660 et MB3180) utilisent un chiffrement faible pour la transmission des mots de passe. Un attaqua… 9.8 CRITIQUE

CVE-2019-8237Les versions plus anciennes d'Adobe Acrobat et Reader sont affectées par une faille dans leur gestion du chiffrement. Un attaquant peut contourner à distance les fonctions de sécur… 9.8 CRITIQUE

CVE-2019-16143Les logiciels conçus à l'aide de la caisse (crate) Rust `blake2` (versions antérieures à 0.8.1) sont affectés par une faille qui entraîne des résultats incorrects lors des calculs … 9.8 CRITIQUE

CVE-2019-5035Les caméras Nest Cam IQ Indoor (version 4620002) sont vulnérables à une attaque par force brute du code d'appairage. Un attaquant non authentifié disposant d'un accès au réseau peu… 9.0 CRITIQUE

CVE-2019-5502Les systèmes NetApp Data ONTAP fonctionnant en mode 7-Mode (versions antérieures à 8.2.5P3) utilisent un chiffrement faible pour le partage de fichiers SMB. Un attaquant non authen… 9.1 CRITIQUE

CVE-2019-5723Les versions 4.4.4.2 et 4.4.4.6 de Portier Vision stockent les mots de passe à l'aide d'une méthode de chiffrement réversible et faible avec une clé statique, plutôt que d'utiliser… 9.8 CRITIQUE

CVE-2019-5919Cinq frameworks Nablarch sont affectés par une faille dans la manière dont la fonction de stockage des données gère le chiffrement. Un attaquant distant et non authentifié peut exp… 9.1 CRITIQUE

CVE-2019-0187Les serveurs Apache JMeter fonctionnant en mode distribué sont vulnérables à l'exécution de code à distance via la désérialisation de données non approuvées. Un attaquant non authe… 9.8 CRITIQUE

CVE-2019-9483Les sonnettes Amazon Ring utilisant la version 3.4.7 ou une version antérieure sont affectées par une faille dans leur gestion du chiffrement. Un attaquant ayant accès au réseau pe… 9.1 CRITIQUE

CVE-2015-9235Les applications utilisant le module Node.js `jsonwebtoken` (versions antérieures à 4.2.2) sont vulnérables à un contournement de l'authentification. Un attaquant peut forger un je… 9.8 CRITIQUE

CVE-2017-17878La version 643 de Valve Steam Link est affectée car elle tronque les mots de passe root dépassant huit caractères. Un attaquant peut exploiter cette faille via le réseau pour obten… 9.8 CRITIQUE

CVE-2017-17717Sonatype Nexus Repository Manager (versions 2.14.5 et antérieures) utilise une clé de chiffrement codée en dur lors de l'intégration avec LDAP, ce qui permet à un attaquant de déch… 9.8 CRITIQUE

CVE-2012-4449Les installations Apache Hadoop avec la sécurité Kerberos activée sont affectées par un processus de génération de clés secrètes trop faible. Un attaquant distant non authentifié p… 9.8 CRITIQUE

CVE-2014-9969Les appareils Android utilisant des chipsets Qualcomm et le noyau Linux CAF sont affectés par l'utilisation d'une cryptographie faible dans le client GPS. Un attaquant distant peut… 9.8 CRITIQUE

CVE-2017-9859Certains onduleurs solaires SMA Sunny Boy et Sunny Tripower utilisent un algorithme de hachage faible lors du chiffrement des mots de passe pendant les requêtes d'enregistrement. U… 9.8 CRITIQUE

CVE-2017-9466Les routeurs TP-Link WR841N V8 (antérieurs à la version 170210) présentent une faille dans la manière dont ils chiffrent les données de configuration. Un attaquant présent sur votr… 9.8 CRITIQUE

CVE-2014-8687Les serveurs NAS Seagate Business utilisant un micrologiciel antérieur à la version 2015.00322 sont concernés. Un attaquant peut utiliser une clé de chiffrement codée en dur pour f… 9.8 CRITIQUE

CVE-2017-4917Les versions 5.5 à 6.1 de VMware vSphere Data Protection (VDP) stockent les identifiants du vCenter Server à l'aide d'un chiffrement facilement réversible. Un attaquant disposant d… 9.8 CRITIQUE

CVE-2016-6602Le framework Zoho WebNMS (versions 5.2 et 5.2 SP1) stocke les mots de passe via une méthode d'offuscation faible qui peut être facilement inversée. Un attaquant accédant au fichier… 9.8 CRITIQUE

CVE-2007-6013Les versions 1.5 à 2.3.1 de WordPress sont affectées par une faille dans la manière dont les cookies d'authentification sont générés. Un attaquant ayant obtenu le hachage du mot de… 9.8 CRITIQUE