TYPE DE FAIBLESSE

Cryptographie cassée ou risquée CWE-327

72 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-327 (en anglais) →

CVE-2026-108015Le client HCL Notes s'appuie sur des certificats intermédiaires spécifiques d'eMudhra pour vérifier l'identité des serveurs lors des requêtes réseau sortantes. Étant donné que les … 9.1 CRITIQUE

CVE-2026-108014HCL Domino Server est affecté car il fait confiance à plusieurs certificats intermédiaires d'eMudhra qui ont été compromis. Ces certificats sont utilisés pour vérifier l'identité d… 9.1 CRITIQUE

CVE-2026-114820Oracle Java SE, Oracle GraalVM pour JDK et Oracle GraalVM Enterprise Edition (plus précisément les versions 8, 11, 17, 21, 25 et 27) sont concernés par une faille située dans le co… 9.1 CRITIQUE

CVE-2026-91403Oracle Java SE (versions 8, 11, 17, 21, 25 et 27), Oracle GraalVM pour JDK et GraalVM Enterprise Edition sont concernés. La faille se situe dans le composant JSSE, qui gère le chif… 9.1 CRITIQUE

CVE-2026-15638Delinea Secret Server est affecté par une faille qui permet à un attaquant non authentifié disposant d'un accès réseau de déchiffrer ou de chiffrer des données en utilisant les clé… 9.1 CRITIQUE

CVE-2026-76133Les appareils Ebyte sont affectés par l'utilisation d'un algorithme de hachage obsolète lors du processus de connexion. Un attaquant distant peut exploiter cette faiblesse pour con… 9.3 CRITIQUE

CVE-2026-67336Les systèmes d'authentification utilisant des versions de `better-auth` antérieures à la 1.6.11 sont vulnérables à l'usurpation d'identité et à l'interception de jetons. Un attaqua… 9.4 CRITIQUE

CVE-2026-50086La passerelle IAM/SSO d'Aqara est affectée par une faille qui permet à un attaquant distant non authentifié d'effectuer des opérations cryptographiques en utilisant la clé de signa… 10.0 CRITIQUE

CVE-2026-46395Les instances de HAX CMS utilisant le backend Node.js (versions antérieures à 26.0.0) sont affectées par une erreur cryptographique qui expose la clé de signature privée du système… 9.3 CRITIQUE

CVE-2026-44699Les applications utilisant la bibliothèque C LibJWT (versions 3.0.0 à 3.3.2) sont susceptibles de présenter une faille de contournement d'authentification si elles chargent des clé… 9.1 CRITIQUE

CVE-2026-8072Les cartes Ingecon Sun EMS sont affectées par une faille dans la manière dont les identifiants du support technique sont générés. Un attaquant ayant accès au réseau peut prédire ce… 9.2 CRITIQUE

CVE-2025-14813Les applications Java utilisant des versions affectées de la bibliothèque de cryptographie Bouncy Castle sont vulnérables en raison d'une faille dans l'implémentation du chiffremen… 9.3 CRITIQUE

CVE-2026-34950Les applications utilisant la bibliothèque `fast-jwt` (version 6.1.0 ou antérieure) sont vulnérables à une attaque par confusion d'algorithme. Un attaquant non authentifié disposan… 9.1 CRITIQUE

CVE-2019-25651Les contrôleurs Ubiquiti UniFi ainsi que divers équipements réseau associés (points d'accès, commutateurs et passerelles) sont affectés par une faiblesse cryptographique dans leur … 9.0 CRITIQUE

CVE-2026-28252Les contrôleurs de bâtiment Trane Tracer SC, SC+ et Concierge utilisent un algorithme cryptographique faible qui permet à un attaquant de contourner l'authentification et d'obtenir… 9.2 CRITIQUE

CVE-2025-13476Les utilisateurs de Viber sur Android (v25.7.2.0g) et Windows (v25.6.0.0–v25.8.1.0) utilisant le mode « Cloak » sont concernés car le logiciel utilise une signature réseau prévisib… 9.8 CRITIQUE

CVE-2026-21718Copeland XWEB Pro (version 1.12.1 et versions antérieures) contient une faille qui permet à des attaquants distants de contourner complètement les exigences de connexion. Un attaqu… 10.0 CRITIQUE

CVE-2026-27804Les déploiements de Parse Server avec l'authentification Google activée sont concernés. Un attaquant non authentifié disposant d'un accès réseau peut contourner l'authentification … 9.3 CRITIQUE

CVE-2026-26219Newbee-mall stocke les mots de passe des utilisateurs en utilisant une méthode de hachage MD5 obsolète, sans utiliser de sels. Si un attaquant accède à votre base de données ou à u… 9.3 CRITIQUE

CVE-2025-69929L'interface utilisateur web de N3uron (v.1.21.7-240207.1047) est affectée par une faille dans la manière dont les mots de passe sont hachés côté client. Un attaquant distant peut e… 9.8 CRITIQUE

CVE-2026-22585Les utilisateurs de Salesforce Marketing Cloud Engagement sont concernés sur plusieurs modules, notamment CloudPages et les Centres d'abonnement. Un attaquant non authentifié peut … 9.8 CRITIQUE

CVE-2025-65849Les sites web utilisant l'obfuscation Proof-of-Work d'Altcha (version 0.8.0+) sont affectés par une faille qui permet aux attaquants de contourner le mécanisme de protection contre… 9.1 CRITIQUE

CVE-2025-54426Les installations de Polkadot Frontier utilisant des fonctions cryptographiques spécifiques sont affectées par une erreur qui ne parvient pas à rejeter les données d'entrée invalid… 9.9 CRITIQUE

CVE-2025-3200Les systèmes utilisant le Com-Server sont vulnérables car ils prennent en charge des protocoles de chiffrement obsolètes, TLS 1.0 et 1.1. Un attaquant distant peut exploiter ces fa… 9.1 CRITIQUE

CVE-2022-3365Les utilisateurs de Remote Mouse Server sont exposés à un risque car le logiciel utilise un chiffrement faible et un mot de passe par défaut pour sécuriser son protocole de contrôl… 9.8 CRITIQUE

CVE-2024-53441Les applications utilisant la bibliothèque `cookie-encrypter` (v1.0.1) sont vulnérables à une attaque par inversion de bits (bit-flipping), permettant à un attaquant externe de man… 9.1 CRITIQUE

CVE-2024-51478Les installations de YesWiki antérieures à la version 4.4.5 sont vulnérables à une prise de contrôle de compte car le système utilise une méthode de chiffrement faible et codée en … 9.9 CRITIQUE

CVE-2024-41270Les instances Gorush utilisant la version 1.18.4 ou une version antérieure sont vulnérables car elles utilisent une version obsolète de TLS. Un attaquant distant peut intercepter o… 9.1 CRITIQUE

CVE-2024-32911affecte les systèmes utilisant certains logiciels dont la cryptographie est mal implémentée. Un attaquant distant peut exploiter cette faille pour obtenir un contrôle administratif… 9.8 CRITIQUE

CVE-2024-31510Les systèmes utilisant la bibliothèque liboqs d'Open Quantum Safe (v10.0) sont affectés par une faille dans l'implémentation de la signature numérique Dilithium. Un attaquant dista… 9.8 CRITIQUE

CVE-2024-31989Les installations d'Argo CD sur des clusters Kubernetes sont concernées si les politiques réseau ne sont pas strictement configurées pour isoler le serveur Redis. Un attaquant ayan… 9.0 CRITIQUE

CVE-2023-51839DeviceFarmer stf (v3.6.6) utilise un algorithme cryptographique faible qui permet à un attaquant distant de compromettre le système. Un attaquant peut contourner les mesures de séc… 9.1 CRITIQUE

CVE-2023-5347Les appareils Korenix JetNet dotés d'un firmware antérieur à janvier 2024 ne vérifient pas correctement les signatures cryptographiques lors du processus de mise à jour. Un attaqua… 9.8 CRITIQUE

CVE-2023-50475La version 2.2.0 de bcoin est affectée par une faille dans son composant websocket qui utilise des algorithmes de hachage faibles. Un attaquant distant peut exploiter cette vulnéra… 9.1 CRITIQUE

CVE-2023-46233Les applications utilisant la bibliothèque crypto-js dans une version antérieure à la 4.2.0 sont affectées par une faille qui rend le hachage des mots de passe et les signatures nu… 9.1 CRITIQUE

CVE-2023-46133Les applications utilisant la bibliothèque CryptoES pour le hachage de mots de passe ou les signatures numériques sont affectées par une faille critique dans l'implémentation de PB… 9.1 CRITIQUE

CVE-2023-34039VMware Aria Operations for Networks est affecté par une faille où le logiciel ne parvient pas à générer des clés cryptographiques uniques. Un attaquant ayant un accès réseau au ser… 9.8 CRITIQUE

CVE-2023-34130Les systèmes SonicWall GMS et Analytics sont concernés car ils utilisent une méthode de chiffrement obsolète avec une clé codée en dur. Un attaquant distant peut exploiter cette fa… 9.8 CRITIQUE

CVE-2022-36937Les serveurs HHVM utilisant des URL `tls://` dans les extensions de flux sont concernés car ils s'appuient sur le protocole TLS 1.0, qui est obsolète et non sécurisé. Un attaquant … 9.8 CRITIQUE

CVE-2023-0452Les versions d'Econolite EOS antérieures à la 3.2.23 stockent les identifiants des utilisateurs privilégiés dans un fichier de configuration à l'aide d'un hachage MD5 faible. Un at… 9.8 CRITIQUE

CVE-2022-30273Les appareils utilisant le protocole Motorola MDLC en mode « Legacy Encryption » sont susceptibles de subir l'interception et la manipulation du trafic. Un attaquant ayant accès au… 9.8 CRITIQUE

CVE-2022-34632Les systèmes utilisant le cœur Rocket-Chip sont affectés par une faille dans la gestion de la cryptographie. Un attaquant non authentifié disposant d'un accès réseau peut exploiter… 9.1 CRITIQUE

CVE-2021-45696Les applications utilisant la caisse `sha2` de Rust (version 0.9.7 et versions antérieures) avec l'accélération AVX2 activée peuvent produire des hachages incorrects pour les messa… 9.8 CRITIQUE

CVE-2020-36363Les distributions Amazon AWS CloudFront utilisant la politique de sécurité `TLSv1.2_2019` sont concernées car elles prennent en charge des suites de chiffrement obsolètes en mode C… 9.8 CRITIQUE

CVE-2019-25052Les versions de Linaro OP-TEE antérieures à la 3.7.0 sont affectées par une faille dans la manière dont les fonctions cryptographiques gèrent les données malformées. Un attaquant d… 9.1 CRITIQUE

CVE-2021-22738Les versions 2.60 et antérieures de HomeLYnk (Wiser For KNX) et de spaceLYnk utilisent un algorithme cryptographique faible pour les mots de passe. Un attaquant non authentifié dis… 9.8 CRITIQUE

CVE-2020-14517Les versions de CodeMeter Runtime antérieures à 6.90 (ou les versions plus récentes s'exécutant en tant que serveur) sont affectées par une faille dans le chiffrement de leur proto… 9.8 CRITIQUE

CVE-2020-6874ZTE ZXIPTV et ZXIPTV-WEB (version 5.09.08.04) utilisent une implémentation du chiffrement défectueuse qui permet à des attaquants distants de deviner les mots de passe des utilisat… 9.1 CRITIQUE

CVE-2020-3681Les systèmes HPAV2 sont affectés par une faille qui permet à un attaquant d'envoyer des commandes chiffrées et falsifiées via le réseau. Étant donné qu'une « clé de jailbreak » peu… 9.8 CRITIQUE

CVE-2019-13022Le logiciel Bond JetSelect stocke les mots de passe administrateur à l'aide d'une opération XOR faible, facile à inverser. Un attaquant disposant d'un accès au réseau peut récupére… 9.8 CRITIQUE