TYPE DE FAIBLESSE
Cryptographie cassée ou risquée CWE-327
68 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-327 (en anglais) →
CVE-2026-6930Les versions 1.0 à 3.0.0 d'IBM Concert constituent une plateforme d'opérations optimisée par l'IA, utilisée pour la gestion d'environnements informatiques complexes. Le logiciel ut…
3.7 FAIBLE
CVE-2026-18104Les versions 7.4, 7.5 et 7.6 d'IBM Db2 Mirror for i sont affectées par un chiffrement faible qui pourrait permettre à un attaquant de récupérer des informations sensibles. Pour exp…
3.3 FAIBLE
CVE-2026-81438Les versions de Dell OpenManage Server Administrator antérieures à la 11.1.0.3 utilisent un algorithme cryptographique obsolète qui pourrait permettre à un attaquant distant et non…
3.7 FAIBLE
CVE-2026-27871Les appareils Johnson Controls TL280 utilisant des versions antérieures à la 5.63 utilisent un algorithme cryptographique faible qui est susceptible aux attaques cryptanalytiques. …
2.9 FAIBLE
CVE-2026-56582HCL MyCloud est affecté par une vulnérabilité de type « padding oracle » TLS qui pourrait permettre à un attaquant de déchiffrer de petites quantités de données sensibles provenant…
3.1 FAIBLE
CVE-2026-15605Les utilisateurs de la bibliothèque `wandb` (version 0.25.2.dev1) sont concernés par une faille dans la manière dont l'intégrité des artefacts est validée. Un attaquant distant dis…
2.3 FAIBLE
CVE-2026-54780Les applications utilisant CoreWCF pour la messagerie sécurisée sont concernées si elles s'appuient sur WS-Security 1.0. Un attaquant peut envoyer des messages spécialement conçus …
3.7 FAIBLE
CVE-2026-14742Les versions de LangGraph allant jusqu'à la 1.2.4 sont affectées par un mécanisme de hachage faible au sein du Task Result Cache. Un attaquant distant disposant d'une authentificat…
1.3 FAIBLE
CVE-2026-14738Les versions d'Exo-explore allant jusqu'à la 1.0.71 sont affectées par un algorithme de hachage faible dans le cache de la fonctionnalité de vision. Un attaquant distant pourrait p…
2.9 FAIBLE
CVE-2026-14630ForceInjection AI-fundamentals (versions 2.0 et 3.0) présente une faiblesse dans la gestion de l'historique des conversations, plus précisément dans l'utilisation d'une méthode de …
1.3 FAIBLE
CVE-2026-13510Les versions de SimStudioAI allant jusqu'à 0.6.92 sont affectées par une faille dans le gestionnaire de protection des mots de passe qui amène le système à utiliser un hachage faib…
2.9 FAIBLE
CVE-2026-13482Les versions de SkyPilot jusqu'à la 0.12.0 sont affectées par une implémentation de hachage faible dans le User ID Handler. Un attaquant distant pourrait potentiellement exploiter …
2.9 FAIBLE
CVE-2026-6412Les systèmes utilisant ce logiciel pour traiter les certificats SSL/TLS sont concernés car ils acceptent encore des algorithmes de hachage obsolètes et cryptographiquement faibles,…
2.3 FAIBLE
CVE-2026-50268Les applications cloud-native utilisant Steeltoe.Configuration.Encryption (versions 4.0.0 à 4.1.0) peuvent utiliser une norme de chiffrement moins robuste que prévu lorsqu'elles so…
1.9 FAIBLE
CVE-2026-11481Les utilisateurs de l'outil grepai (version 0.35.0 et antérieures) sont concernés par une faille dans la manière dont le cache d'incorporation (Embedding Cache) de Postgres gère le…
1.1 FAIBLE
CVE-2026-11479Les utilisateurs de `grepai` version 0.35.0 sont concernés par un mécanisme de hachage faible au sein du processus d'indexation des fichiers du backend Qdrant. Un attaquant distant…
1.3 FAIBLE
CVE-2026-11330Les versions de `claude-mem` jusqu'à la 11.0.1 sont affectées par l'utilisation d'un algorithme de hachage faible pour la gestion du contenu des observations. Un attaquant disposan…
2.0 FAIBLE
CVE-2026-11329Les systèmes utilisant la bibliothèque `onnx-mlir` (version 0.5.0.0 ou antérieure) sont affectés par un mécanisme de hachage faible dans le Placeholder Node Cache Handler. Un attaq…
2.0 FAIBLE
CVE-2026-10814Les versions de la base de données vectorielle Milvus jusqu'à la 2.6.13 sont affectées par une faille liée à l'utilisation d'un algorithme de hachage faible pour la gestion des ide…
1.1 FAIBLE
CVE-2026-10813Les versions de LMCache jusqu'à la 0.4.6 sont affectées par une faille dans la manière dont le gestionnaire de cache KV traite les valeurs de hachage. Un attaquant disposant d'un a…
1.1 FAIBLE
CVE-2026-10812Zilliztech GPTCache (versions jusqu'à 0.1.44) est affecté par un mécanisme de hachage faible lors du traitement des données d'image. Un utilisateur local disposant d'un accès systè…
1.1 FAIBLE
CVE-2026-10804Les versions de Streamlit allant jusqu'à la 1.53.0 utilisent un algorithme de hachage faible dans leur gestionnaire de palettes, ce qui pourrait potentiellement permettre à un atta…
1.1 FAIBLE
CVE-2026-10803Les versions de MLflow allant jusqu'à la 3.10.0 utilisent un algorithme de hachage faible pour le calcul des empreintes (digests) des jeux de données, ce qui pourrait permettre à u…
1.1 FAIBLE
CVE-2026-10801Les utilisateurs de la bibliothèque modelscope `ms-swift` (version 4.2.0 et versions antérieures) sont concernés par une faille où le système utilise un algorithme de hachage faibl…
1.1 FAIBLE
CVE-2026-10800Les versions 2.4.1 et antérieures de PaddlePaddle FastDeploy sont affectées par une implémentation de hachage faible dans le composant MultimodalHasher. Un attaquant disposant d'un…
2.0 FAIBLE
CVE-2026-10783Gradio 6.14.0 est affecté par une faille dans la manière dont les fichiers audio sont mis en cache, ce qui permet potentiellement à un utilisateur de manipuler les hachages de fich…
1.1 FAIBLE
CVE-2026-10766MLRun (jusqu'à la version 1.12.0-rc3) utilise un algorithme de hachage faible lors du calcul des hachages de dataframes. Un attaquant disposant d'un accès local existant pourrait p…
1.1 FAIBLE
CVE-2025-46371Dell PowerFlex Manager (version 4.6.2 et versions antérieures) utilise un algorithme cryptographique obsolète ou faible au sein de son implémentation SSH. Un utilisateur disposant …
3.6 FAIBLE
CVE-2026-44405Les applications Python utilisant la bibliothèque SSH Paramiko (versions jusqu'à 4.0.0) sont concernées car elles autorisent encore l'algorithme obsolète SHA-1 pour les clés RSA. U…
3.4 FAIBLE
CVE-2026-7845Les versions de Langchain-Chatchat jusqu'à la 0.3.1.3 sont affectées par une faille dans le gestionnaire d'images de Vision Chat qui utilise un algorithme de hachage faible. Un att…
1.2 FAIBLE
CVE-2026-7103Le système de chat Code-projects 1.0 utilise une méthode de hachage MD5 faible pour les mots de passe lors du processus de mise à jour des utilisateurs. Un attaquant distant pourra…
2.9 FAIBLE
CVE-2026-5682L'application d'achat Meesho pour Android (versions 27.3 et antérieures) présente une faille dans ses points de terminaison d'API qui force le système à utiliser des algorithmes cr…
2.9 FAIBLE
CVE-2026-2618Les routeurs Beetel 777VR1 (versions jusqu'à 01.00.09) utilisent des algorithmes cryptographiques faibles au sein de leur service SSH. Un attaquant ayant un accès au réseau pourrai…
2.9 FAIBLE
CVE-2025-14636A security flaw has been discovered in Tenda AX9 22.03.01.46. This affects the function image_check of the component httpd. The manipulation results in use of weak hash. It is poss…
2.9 FAIBLE
CVE-2025-11650A vulnerability was determined in Tomofun Furbo 360 and Furbo Mini. The impacted element is an unknown function of the file /etc/shadow of the component Password Handler. Executing…
0.3 FAIBLE
CVE-2025-43909Dell PowerProtect Data Domain with Data Domain Operating System (DD OS) of Feature Release versions 7.7.1.0 through 8.3.0.15, LTS2025 release version 8.3.1.0, LTS2024 release versi…
3.7 FAIBLE
CVE-2025-9828A vulnerability was determined in Tenda CP6 11.10.00.243. The affected element is the function sub_2B7D04 of the component uhttp. Executing manipulation can lead to risky cryptogra…
2.9 FAIBLE
CVE-2025-9383A security vulnerability has been detected in FNKvision Y215 CCTV Camera 10.194.120.40. This issue affects the function crypt of the file /etc/passwd. The manipulation leads to use…
1.1 FAIBLE
CVE-2025-8260A security flaw has been discovered in Vaelsys VaelsysV4 up to 5.1.0/5.4.0. This affects an unknown part of the file /grid/vgrid_server.php of the component Web interface. Performi…
1.3 FAIBLE
CVE-2025-7214A vulnerability classified as problematic was found in FNKvision FNK-GU2 up to 40.1.7. Affected by this vulnerability is an unknown functionality of the file /etc/shadow of the com…
0.3 FAIBLE
CVE-2025-49756Use of a broken or risky cryptographic algorithm in Office Developer Platform allows an authorized attacker to bypass a security feature locally.
3.3 FAIBLE
CVE-2025-48946liboqs is a C-language cryptographic library that provides implementations of post-quantum cryptography algorithms. liboqs prior to version 0.13.0 supports the HQC algorithm, an al…
3.7 FAIBLE
CVE-2025-2545Vulnerability in Best Practical Solutions, LLC's Request Tracker prior to v5.0.8, where the Triple DES (3DES) cryptographic algorithm is used to protect emails sent with S/MIME enc…
2.3 FAIBLE
CVE-2025-2920A vulnerability was found in Netis WF-2404 1.1.124EN. It has been rated as problematic. This issue affects some unknown processing of the file /еtc/passwd. The manipulation leads t…
1.0 FAIBLE
CVE-2025-22475Dell PowerProtect DD, versions prior to DDOS 8.3.0.0, 7.10.1.50, and 7.13.1.10 contains a use of a Cryptographic Primitive with a Risky Implementation vulnerability. A remote attac…
3.7 FAIBLE
CVE-2024-55539Weak algorithm used to sign RPM package. The following products are affected: Acronis Cyber Protect Cloud Agent (Linux) before build 39185, Acronis Cyber Protect 16 (Linux) before …
2.5 FAIBLE
CVE-2023-37395IBM Aspera Faspex 5.0.0 through 5.0.7 could allow a local user to obtain sensitive information due to improper encryption of certain data.
2.5 FAIBLE
CVE-2024-37137Dell Key Trust Platform, v3.0.6 and prior, contains Use of a Cryptographic Primitive with a Risky Implementation vulnerability. A local privileged attacker could potentially exploi…
3.8 FAIBLE
CVE-2023-37396IBM Aspera Faspex 5.0.0 through 5.0.7 could allow a local user to obtain sensitive information due to improper encryption of certain data. IBM X-Force ID: 259671.
2.5 FAIBLE
CVE-2024-22458Dell Secure Connect Gateway, 5.18, contains an Inadequate Encryption Strength Vulnerability. An unauthenticated network attacker could potentially exploit this vulnerability, allow…
3.7 FAIBLE