TYPE DE FAIBLESSE

CWE-916

142 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-916 (en anglais) →

CVE-2026-65629La bibliothèque `jose` (versions 1.10.0 à 1.11.12) est utilisée pour la gestion des JSON Web Tokens et d'autres standards JOSE. La faille se situe dans la fonction qui exporte les … 7.4 ÉLEVÉE

CVE-2026-116054Les versions du logiciel SH3 antérieures à la 2026.0.2.0 sont concernées, plus précisément au sein des modules de gestion (Management) et de collecte (Collection). Ces composants t… 1.2 FAIBLE

CVE-2026-116071Les versions de Rotki antérieures à la 1.44.2 utilisent une méthode peu sécurisée pour protéger les fichiers de sauvegarde. Le logiciel utilise un hachage SHA-256 unique et sans se… 8.2 ÉLEVÉE

CVE-2025-30049CGM CLININET est une application de gestion de santé utilisée pour traiter les données des patients et les flux de travail cliniques. Les versions antérieures à 2026.MS1 et 2026.MS… 8.2 ÉLEVÉE

CVE-2026-112029Les versions de Diem allant jusqu'à la 5.1.3 sont affectées par une faille dans le composant SHA1 Handler. Ce logiciel est utilisé pour la gestion des actifs numériques et des util… 1.1 FAIBLE

CVE-2026-112026Le CMS light0011 utilise une fonction spécifique dans son modèle d'utilisateur pour gérer la sécurité des mots de passe. La faille réside dans la manière dont le logiciel traite l'… 2.9 FAIBLE

CVE-2026-111330Les versions de JuggleIM im-server allant jusqu'à la version 1.8.16 inclusive sont concernées. Ce logiciel fournit le serveur backend pour les services de messagerie instantanée XM… 8.2 ÉLEVÉE

CVE-2026-110104Les versions 3.5.0 et antérieures de Xxyopen stockent les mots de passe des utilisateurs à l'aide de hachages MD5 sans sel, lesquels sont faciles à inverser par calcul. Si un attaq… 8.2 ÉLEVÉE

CVE-2026-62376Les versions de Vikunja antérieures à la 2.4.0 stockent des jetons de compte sensibles, comme ceux utilisés pour la réinitialisation des mots de passe, en texte clair dans la base … 8.1 ÉLEVÉE

CVE-2026-107829Les versions de Jivejdon jusqu'à la 5.0 stockent les mots de passe des utilisateurs à l'aide de hachages MD5 non salés, qui sont faciles à casser informatiquement. Si un attaquant … 8.2 ÉLEVÉE

CVE-2026-105804Les versions 3.0.0 à 3.89.0 de Payload CMS, ainsi que les premières versions canaries de la 4.0.0, utilisent une configuration de hachage des mots de passe faible, ce qui permet à … 5.7 MOYENNE

CVE-2026-94206Les applications Elixir utilisant les bibliothèques `cloak` ou `cloak_ecto` pour le chiffrement de champs sont affectées par une erreur de configuration qui ignore le facteur de tr… 6.3 MOYENNE

CVE-2026-105156YzmCMS (versions 7.6 et antérieures) utilise une méthode de hachage des mots de passe trop faible, ce qui facilite le déchiffrement des empreintes (hashes) de mots de passe volées … 2.9 FAIBLE

CVE-2026-92921Les versions d'Admin3 allant jusqu'à la 3.0.0 utilisent une méthode de hachage des mots de passe obsolète qui est facile à inverser. Un attaquant ayant accès à la base de données p… 6.9 MOYENNE

CVE-2026-90457Tout utilisateur local ou toute personne ayant accès à une sauvegarde de la configuration peut lire un mot de passe administrateur faiblement haché, stocké dans un fichier accessib… 6.9 MOYENNE

CVE-2026-81704Les systèmes utilisant le gestionnaire D-Bus CryptoService.EncryptFile dans openssl_encrypt (versions antérieures à 1.4.9) sont affectés par un processus de dérivation de clé faibl… 8.7 ÉLEVÉE

CVE-2026-81689Les versions de `openssl_encrypt` antérieures à la 1.4.9 sont affectées par une faille dans la manière dont elles génèrent les clés de chiffrement pour les mots de passe « poivrés … 8.7 ÉLEVÉE

CVE-2026-80211Les versions de FrontAccounting jusqu'à la 2.4.20 utilisent une méthode de hachage MD5 obsolète et sans sel pour stocker les mots de passe des utilisateurs. Si un attaquant parvien… 8.2 ÉLEVÉE

CVE-2026-53762Les versions personnalisées de VeraCrypt utilisant WOLFCRYPT sont concernées, contrairement aux binaires précompilés officiels. Un attaquant ayant un accès local à votre conteneur … 6.2 MOYENNE

CVE-2026-75112OTTO® Fleet Manager utilise une configuration faible pour le hachage des mots de passe bcrypt, ce qui réduit l'effort computationnel nécessaire pour casser les mots de passe. Un at… 6.9 MOYENNE

CVE-2026-74871Les applications utilisant des versions de `openssl_encrypt` antérieures à la version 1.4.6 sont affectées par une faille dans la manière dont les clés de chiffrement sont générées… 6.9 MOYENNE

CVE-2026-49005Certains appareils sont concernés car leur micrologiciel contient l'empreinte (hash) du mot de passe root en texte clair non chiffré. Un attaquant ayant un accès physique au matéri… 2.4 FAIBLE

CVE-2026-57310Windu CMS (version 4.1) stocke les mots de passe des utilisateurs à l'aide d'algorithmes de hachage obsolètes et d'un sel statique. Si un attaquant accède à la base de données, il … 6.3 MOYENNE

CVE-2026-5040Les routeurs TP-Link Deco M5 v1 stockent les mots de passe des utilisateurs à l'aide d'une méthode de hachage faible, facile à casser. Un attaquant disposant d'un accès privilégié … 7.1 ÉLEVÉE

CVE-2026-40522Les versions de FrontAccounting antérieures à la 2.4.20 sont affectées par une faille dans le gestionnaire de rapports d'extraits bancaires. Un attaquant disposant d'un compte util… 7.1 ÉLEVÉE

CVE-2026-55069Les installations de la plateforme d'orchestration Kestra antérieures à la version 1.3.24 sont concernées. Un attaquant qui obtiendrait une sauvegarde ou un accès en lecture à votr… 8.7 ÉLEVÉE

CVE-2026-56272Les installations de Flowise antérieures à la version 3.0.13 utilisent une configuration de hachage des mots de passe faible, ce qui facilite le cassage des mots de passe stockés. … 5.6 MOYENNE

CVE-2026-9641Les applications Perl utilisant la bibliothèque Crypt::PBKDF2 (versions antérieures à 0.261630) utilisent des paramètres par défaut obsolètes qui facilitent le cassage des hachages… 5.3 MOYENNE

CVE-2026-25861Les versions de QloApps jusqu'à la 1.7.0 sont concernées car elles utilisent l'algorithme MD5, désormais obsolète, pour le hachage des mots de passe. Un attaquant ayant accès à la … 8.2 ÉLEVÉE

CVE-2026-44611Les enregistreurs de données de vol Danelec MacGregor utilisent une méthode de hachage des mots de passe faible qui limite la longueur de ces derniers et les rend plus faciles à ca… 5.9 MOYENNE

CVE-2026-45787Les clients Electerm antérieurs à la version 3.9.5 utilisent un chiffrement faible pour la synchronisation des marque-pages et des profils, ce qui permet à un attaquant ayant un ac… 6.0 MOYENNE

CVE-2026-45027Les versions de WeGIA web manager antérieures à la 3.7.3 stockent les mots de passe à l'aide d'un algorithme de hachage rapide sans sel unique, ce qui les rend vulnérables aux atta… 5.9 MOYENNE

CVE-2026-0857Les serveurs Mesalvo MEONA sont concernés s'ils possèdent des comptes locaux dont les mots de passe ont été créés avant la version 2024.10, car ceux-ci utilisent un hachage obsolèt… 4.4 MOYENNE

CVE-2026-30789Les clients RustDesk sur toutes les plateformes sont vulnérables au cassage de mots de passe car le logiciel utilise une méthode de hachage rapide plutôt qu'une méthode lente et co… 5.7 MOYENNE

CVE-2026-30785Les clients RustDesk version 1.4.5 et antérieures sont affectés par un hachage de mot de passe faible et une pollution de prototype. Un utilisateur ayant un accès local au système … 8.2 ÉLEVÉE

CVE-2025-67168RiteCMS v3.1.0 was discovered to use insecure encryption to store passwords. 5.3 MOYENNE

CVE-2025-13532Insecure defaults in the Server Agent component of Fortra's Core Privileged Access Manager (BoKS) can result in the selection of weak password hash algorithms. This issue affects … 6.2 MOYENNE

CVE-2025-41692A high privileged remote attacker with admin privileges for the webUI can brute-force the "root" and "user" passwords of the underlying OS due to a weak password generation algorit… 6.8 MOYENNE

CVE-2025-46413Use of password hash with insufficient computational effort issue exists in BUFFALO Wi-Fi router 'WSR-1800AX4 series'. When WPS is enabled, PIN code and/or Wi-Fi password may be ob… 5.3 MOYENNE

CVE-2025-7789A vulnerability was found in Xuxueli xxl-job up to 3.1.1 and classified as problematic. Affected by this issue is the function makeToken of the file src/main/java/com/xxl/job/admin… 2.9 FAIBLE

CVE-2025-3937Le framework Tridium Niagara et le logiciel Niagara Enterprise Security sur Windows, Linux et QNX sont affectés par un hachage de mot de passe faible. Un attaquant disposant d'un c… 7.7 ÉLEVÉE

CVE-2025-24340A vulnerability in the users configuration file of ctrlX OS may allow a remote authenticated (low-privileged) attacker to recover the plaintext passwords of other users. 6.5 MOYENNE

CVE-2025-27552DBIx::Class::EncodedColumn use the rand() function, which is not cryptographically secure to salt password hashes. This vulnerability is associated with program files Crypt/Eksblo… 4.0 MOYENNE

CVE-2025-27551DBIx::Class::EncodedColumn use the rand() function, which is not cryptographically secure to salt password hashes. This vulnerability is associated with program files lib/DBIx/Cla… 4.0 MOYENNE

CVE-2025-26486Broken or Risky Cryptographic Algorithm, Use of Password Hash With Insufficient Computational Effort, Use of Weak Hash, Use of a One-Way Hash with a Predictable Salt vulnerabilit… 6.0 MOYENNE

CVE-2025-2349A vulnerability was found in IROAD Dash Cam FX2 up to 20250308. It has been declared as problematic. Affected by this vulnerability is an unknown functionality of the file /etc/pas… 2.3 FAIBLE

CVE-2025-2265Le serveur Sante PACS est affecté par une faille dans la manière dont il stocke les mots de passe des utilisateurs dans sa base de données SQLite locale. Un attaquant disposant d'u… 7.8 ÉLEVÉE

CVE-2023-33838IBM Security Verify Governance 10.0.2 Identity Manager uses a one-way cryptographic hash against an input that should not be reversible, such as a password, but the product does … 4.4 MOYENNE

CVE-2024-5743Les enceintes connectées Eve Play utilisant la version 1.1.42 ou une version antérieure sont vulnérables à une faille dans la gestion des hachages de mots de passe. Un attaquant di… 9.8 CRITIQUE

CVE-2024-55057Phpgurukul Online Birth Certificate System 1.0 suffers from insufficient password requirements which can lead to unauthorized access to user accounts. 5.4 MOYENNE