TYPE DE FAIBLESSE
CWE-385
9 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-385 (en anglais) →
CVE-2026-5598Les applications Java utilisant la bibliothèque de cryptographie Bouncy Castle (BC-JAVA), et plus particulièrement celles employant le FrodoEngine, sont vulnérables à une attaque p…
8.9 ÉLEVÉE
CVE-2025-59425Les moteurs d'inférence vLLM servant de grands modèles de langage sont concernés s'ils utilisent la validation de clé API intégrée. Un attaquant non authentifié disposant d'un accè…
7.5 ÉLEVÉE
CVE-2025-53826La version 2.39.0 de File Browser ne parvient pas à invalider les jetons de session lorsqu'un utilisateur se déconnecte, permettant à toute personne détenant un jeton de conserver …
7.7 ÉLEVÉE
CVE-2025-0306Les applications s'exécutant sur l'interpréteur Ruby sont vulnérables à une faille cryptographique connue sous le nom d'attaque Marvin. Un attaquant distant et non authentifié peut…
7.4 ÉLEVÉE
CVE-2023-46809Les serveurs Node.js utilisant une version obsolète d'OpenSSL sont vulnérables à une attaque par déchiffrement s'ils prennent en charge une ancienne norme de remplissage RSA (PKCS …
7.4 ÉLEVÉE
CVE-2024-23342Les applications utilisant le package Python `ecdsa` (version 0.18.0 et versions antérieures) sont vulnérables à l'attaque Minerva, qui permet à un attaquant distant de récupérer d…
7.4 ÉLEVÉE
CVE-2023-3640affecte le noyau Linux sur les systèmes X86, où un attaquant peut potentiellement provoquer une fuite de données mémoire sensibles pour contourner les protections de sécurité et au…
7.0 ÉLEVÉE
CVE-2020-25658Les applications utilisant la bibliothèque `python-rsa` pour le chiffrement sont vulnérables à une attaque temporelle (timing attack). Un attaquant distant et non authentifié peut …
7.5 ÉLEVÉE
CVE-2019-3732RSA BSAFE Crypto-C Micro Edition et RSA Micro Edition Suite sont affectés par une faille de canal auxiliaire liée au temps d'exécution (timing side-channel). Un attaquant distant n…
7.5 ÉLEVÉE