TYPE DE FAIBLESSE

CWE-329

14 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-329 (en anglais) →

CVE-2025-59322Les versions de CryptoPro Secure Disk for Bitlocker antérieures à la v7.7.4 peuvent être induites en erreur et monter des volumes chiffrés en texte clair en raison d'une gestion in… 7.5 ÉLEVÉE

CVE-2026-14969Les installations de 389 Directory Server utilisant le backend LDBM sont affectées par un chiffrement faible qui utilise un vecteur d'initialisation fixe. Un attaquant disposant d'… 4.4 MOYENNE

CVE-2024-56141Le client Minecraft Minosoft utilise une méthode de chiffrement défectueuse qui ne parvient pas à randomiser correctement son vecteur d'initialisation. Un attaquant authentifié dis… 5.0 MOYENNE

CVE-2026-45787Les clients Electerm antérieurs à la version 3.9.5 utilisent un chiffrement faible pour la synchronisation des marque-pages et des profils, ce qui permet à un attaquant ayant un ac… 6.0 MOYENNE

CVE-2024-49783IBM OpenPages with Watson 8.3 and 9.0 could provide weaker than expected security in storage of encrypted data. If an authenticated remote attacker with access to the database … 5.3 MOYENNE

CVE-2025-2814Crypt::CBC versions between 1.21 and 3.05 for Perl may use the rand() function as the default source of entropy, which is not cryptographically secure, for cryptographic functions.… 4.0 MOYENNE

CVE-2022-46397Les versions 19.04 à 22.10 de FP.io VPP (Vector Packet Processor) utilisent des vecteurs d'initialisation prévisibles lors du chiffrement des données en mode CBC. Un attaquant dist… 7.5 ÉLEVÉE

CVE-2022-29054A missing cryptographic steps vulnerability [CWE-325] in the functions that encrypt the DHCP and DNS keys in Fortinet FortiOS version 7.2.0, 7.0.0 through 7.0.5, 6.4.0 through 6.4.… 3.3 FAIBLE

CVE-2021-27499Ypsomed mylife Cloud, mylife Mobile Application, Ypsomed mylife Cloud: All versions prior to 1.7.2, Ypsomed mylife App: All versions prior to 1.7.5,The application layer encryption… 5.9 MOYENNE

CVE-2020-5408Spring Security versions 5.3.x prior to 5.3.2, 5.2.x prior to 5.2.4, 5.1.x prior to 5.1.10, 5.0.x prior to 5.0.16 and 4.2.x prior to 4.2.16 use a fixed null initialization vector w… 6.5 MOYENNE

CVE-2017-3226Das U-Boot is a device bootloader that can read its configuration from an AES encrypted file. Devices that make use of Das U-Boot's AES-CBC encryption feature using environment enc… 6.4 MOYENNE

CVE-2017-3225Das U-Boot is a device bootloader that can read its configuration from an AES encrypted file. For devices utilizing this environment encryption mode, U-Boot's use of a zero initial… 4.6 MOYENNE

CVE-2014-3566The SSL protocol 3.0, as used in OpenSSL through 1.0.1i and other products, uses nondeterministic CBC padding, which makes it easier for man-in-the-middle attackers to obtain clear… 3.4 FAIBLE

CVE-2008-5161Error handling in the SSH protocol in (1) SSH Tectia Client and Server and Connector 4.0 through 4.4.11, 5.0 through 5.2.4, and 5.3 through 5.3.8; Client and Server and ConnectSecu… 3.7 FAIBLE