CWE-1240 · 22 записей
Use of a Cryptographic Primitive with a Risky Implementation
CVE этого класса
22 записей
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
39Наблюдать | CVE-2023-51392Эксплойта нет | Silicon Labs EFR32xxx parts with classic key storage do not use hardware accelerated AES-CCMsilabs · emberznet · CWE-1240 | Критическая9,8 | — | 0,2 % | 23 февр. 2024 г. |
39Наблюдать | CVE-2024-0323Эксплойта нет | FTP uses unsecure encryption mechanismsbr-automation · automation runtime · CWE-1240 | Критическая9,8 | — | 0,2 % | 5 февр. 2024 г. |
34Наблюдать | CVE-2025-24802Эксплойта нет | Soundness issue with Plonky2 look up tables0xpolygonzero · plonky2 · CWE-1240 | Высокая8,6 | — | 0,3 % | 30 янв. 2025 г. |
31Наблюдать | CVE-2025-58720Эксплойта нет | Windows Cryptographic Services Information Disclosure Vulnerabilitymicrosoft · windows 10 1809 · CWE-1240 | Высокая7,8 | — | 0,2 % | 14 окт. 2025 г. |
30Наблюдать | CVE-2025-22475Эксплойта нет | Dell PowerProtect DD, versions prior to DDOS 8.3.0.0, 7.10.1.50, and 7.13.1.10 contains a use of a Cryptographic Primitive with a Risky Impldell · data domain operating system · CWE-1240 | Высокая7,5 | — | 0,2 % | 3 февр. 2025 г. |
30Наблюдать | CVE-2025-64647Эксплойта нет | Multiple Vulnerabilities in IBM Concert Softwareibm · concert · CWE-1240 | Высокая7,5 | — | 0,2 % | 25 мар. 2026 г. |
29Наблюдать | CVE-2026-21751Эксплойта нет | HCL Hive is affected by use of a cryptographic primitive with a risky implementationhclsoftware · hcl hive · CWE-1240 | Высокая7,4 | — | 0,2 % | 24 авг. 2026 г. |
25Наблюдать | CVE-2026-22705Эксплойта нет | RustCrypto: Signatures has timing side-channel in ML-DSA decompositionrustcrypto · signatures · CWE-1240 | Средняя6,4 | — | 0,1 % | 10 янв. 2026 г. |
23Наблюдать | CVE-2025-53960Эксплойта нет | Apache StreamPark: Uses the user’s password as the secret keyapache · streampark · CWE-1240 | Средняя5,9 | — | 0,2 % | 12 дек. 2025 г. |
22Наблюдать | CVE-2025-29808Эксплойта нет | Windows Cryptographic Services Information Disclosure Vulnerabilitymicrosoft · windows server 2022 · CWE-1240 | Средняя5,5 | — | 0,5 % | 8 апр. 2025 г. |
22Наблюдать | CVE-2026-50303Эксплойта нет | Windows Key Guard Security Feature Bypass Vulnerabilitymicrosoft · windows 10 1809 · CWE-1240 | Средняя5,5 | — | 0,2 % | 14 июл. 2026 г. |
22Наблюдать | CVE-2025-14505Эксплойта нет | Elliptic Cryptanalysis vulnerability when `k` has leading zerosCWE-1240 | Средняя5,6 | — | 0,1 % | 8 янв. 2026 г. |
22Наблюдать | CVE-2024-37137Эксплойта нет | Dell Key Trust Platform, v3.0.6 and prior, contains Use of a Cryptographic Primitive with a Risky Implementation vulnerability.dell · cloudlink · CWE-1240 | Средняя5,5 | — | 0,1 % | 27 июн. 2024 г. |
21Наблюдать | CVE-2025-68833Эксплойта нет | HCL Hive is affected by use of a cryptographic primitive with a risky implementationhclsoftware · hcl hive · CWE-1240 | Средняя5,3 | — | 0,2 % | 24 авг. 2026 г. |
21Наблюдать | CVE-2025-29779Эксплойта нет | Post-Quantum Secure Feldman's Verifiable Secret Sharing has Inadequate Fault Injection Countermeasures in `secure_redundant_execution`davidosipov · postquantum-feldman-vss · CWE-1240 | Средняя5,4 | — | 0,1 % | 14 мар. 2025 г. |
17Наблюдать | CVE-2025-46424Эксплойта нет | Dell CloudLink, versions prior to 8.2, contain use of a Cryptographic Primitive with a Risky Implementation vulnerability.dell · cloudlink · CWE-1240 | Средняя4,4 | — | 0,0 % | 5 нояб. 2025 г. |
15Наблюдать | CVE-2026-44410Эксплойта нет | Function Abusement Vulnerability in ZTE ZXUniPOS NDS-LTEzte · zxunipos nds-lte · CWE-1240 | Низкая3,8 | — | 0,1 % | 26 мая 2026 г. |
9Наблюдать | CVE-2026-27017Эксплойта нет | uTLS has a Chrome Parrot Fingerprint Vulnerability due to GREASE ECH Cipher Suite Mismatchrefraction-networking · utls · CWE-1240 | Низкая2,3 | — | 0,1 % | 19 февр. 2026 г. |
0Наблюдать | GHSA-434v-x5qv-pmh6Эксплойта нет | libcrux has All-Zero Key Generation Upon Catastrophic RNG Failurecrates.io · libcrux-ed25519 · CWE-1240 | Высокая | — | — | 26 мар. 2026 г. |
0Наблюдать | GHSA-753p-wrj5-g8fjЭксплойта нет | PQClean has a correctness error in HQC decapsulationcrates.io · pqcrypto-hqc · CWE-1240 | Высокая | — | — | 11 дек. 2024 г. |
0Наблюдать | GHSA-7852-w36x-6mf6Эксплойта нет | Laravel Encrypter Component Potential Decryption Failure Leading to Unintended BehaviorPackagist · laravel/framework · CWE-1240 | Средняя | — | — | 15 мая 2024 г. |
0Наблюдать | GHSA-6wjw-qf87-fv5vЭксплойта нет | Laravel Encrypter Failure to decryption vulnerabilityPackagist · illuminate/encryption · CWE-1240 | Низкая | — | — | 15 мая 2024 г. |
- CVE-2023-5139239Наблюдать
Silicon Labs EFR32xxx parts with classic key storage do not use hardware accelerated AES-CCM
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %silabs · emberznet23 февр. 2024 г.
- CVE-2024-032339Наблюдать
FTP uses unsecure encryption mechanisms
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %br-automation · automation runtime5 февр. 2024 г.
- CVE-2025-2480234Наблюдать
Soundness issue with Plonky2 look up tables
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %0xpolygonzero · plonky230 янв. 2025 г.
- CVE-2025-5872031Наблюдать
Windows Cryptographic Services Information Disclosure Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %microsoft · windows 10 180914 окт. 2025 г.
- CVE-2025-2247530Наблюдать
Dell PowerProtect DD, versions prior to DDOS 8.3.0.0, 7.10.1.50, and 7.13.1.10 contains a use of a Cryptographic Primitive with a Risky Impl
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %dell · data domain operating system3 февр. 2025 г.
- CVE-2025-6464730Наблюдать
Multiple Vulnerabilities in IBM Concert Software
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %ibm · concert25 мар. 2026 г.
- CVE-2026-2175129Наблюдать
HCL Hive is affected by use of a cryptographic primitive with a risky implementation
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %hclsoftware · hcl hive24 авг. 2026 г.
- CVE-2026-2270525Наблюдать
RustCrypto: Signatures has timing side-channel in ML-DSA decomposition
СредняяCVSS 6,4Эксплойта нетEPSS 0 %rustcrypto · signatures10 янв. 2026 г.
- CVE-2025-5396023Наблюдать
Apache StreamPark: Uses the user’s password as the secret key
СредняяCVSS 5,9Эксплойта нетEPSS 0 %apache · streampark12 дек. 2025 г.
- CVE-2025-2980822Наблюдать
Windows Cryptographic Services Information Disclosure Vulnerability
СредняяCVSS 5,5Эксплойта нетEPSS 0 %microsoft · windows server 20228 апр. 2025 г.
- CVE-2026-5030322Наблюдать
Windows Key Guard Security Feature Bypass Vulnerability
СредняяCVSS 5,5Эксплойта нетEPSS 0 %microsoft · windows 10 180914 июл. 2026 г.
- CVE-2025-1450522Наблюдать
Elliptic Cryptanalysis vulnerability when `k` has leading zeros
СредняяCVSS 5,6Эксплойта нетEPSS 0 %8 янв. 2026 г.
- CVE-2024-3713722Наблюдать
Dell Key Trust Platform, v3.0.6 and prior, contains Use of a Cryptographic Primitive with a Risky Implementation vulnerability.
СредняяCVSS 5,5Эксплойта нетEPSS 0 %dell · cloudlink27 июн. 2024 г.
- CVE-2025-6883321Наблюдать
HCL Hive is affected by use of a cryptographic primitive with a risky implementation
СредняяCVSS 5,3Эксплойта нетEPSS 0 %hclsoftware · hcl hive24 авг. 2026 г.
- CVE-2025-2977921Наблюдать
Post-Quantum Secure Feldman's Verifiable Secret Sharing has Inadequate Fault Injection Countermeasures in `secure_redundant_execution`
СредняяCVSS 5,4Эксплойта нетEPSS 0 %davidosipov · postquantum-feldman-vss14 мар. 2025 г.
- CVE-2025-4642417Наблюдать
Dell CloudLink, versions prior to 8.2, contain use of a Cryptographic Primitive with a Risky Implementation vulnerability.
СредняяCVSS 4,4Эксплойта нетEPSS 0 %dell · cloudlink5 нояб. 2025 г.
- CVE-2026-4441015Наблюдать
Function Abusement Vulnerability in ZTE ZXUniPOS NDS-LTE
НизкаяCVSS 3,8Эксплойта нетEPSS 0 %zte · zxunipos nds-lte26 мая 2026 г.
- CVE-2026-270179Наблюдать
uTLS has a Chrome Parrot Fingerprint Vulnerability due to GREASE ECH Cipher Suite Mismatch
НизкаяCVSS 2,3Эксплойта нетEPSS 0 %refraction-networking · utls19 февр. 2026 г.
- GHSA-434v-x5qv-pmh60Наблюдать
libcrux has All-Zero Key Generation Upon Catastrophic RNG Failure
ВысокаяЭксплойта нетcrates.io · libcrux-ed2551926 мар. 2026 г.
- GHSA-753p-wrj5-g8fj0Наблюдать
PQClean has a correctness error in HQC decapsulation
ВысокаяЭксплойта нетcrates.io · pqcrypto-hqc11 дек. 2024 г.
- GHSA-7852-w36x-6mf60Наблюдать
Laravel Encrypter Component Potential Decryption Failure Leading to Unintended Behavior
СредняяЭксплойта нетPackagist · laravel/framework15 мая 2024 г.
- GHSA-6wjw-qf87-fv5v0Наблюдать
Laravel Encrypter Failure to decryption vulnerability
НизкаяЭксплойта нетPackagist · illuminate/encryption15 мая 2024 г.