Перейти к содержимому
Noroxi

CWE-311 · 459 записей

Missing Encryption of Sensitive Data

CVE этого класса

459 записей

  • CVE-2026-34486
    62На этой неделе

    Apache Tomcat: Fix for CVE-2026-29146 allowed bypass of EncryptInterceptor

    ВысокаяCVSS 7,5KEVГотовый эксплойтEPSS 7 %

    apache · tomcat9 апр. 2026 г.

  • CVE-2019-11367
    40В плане

    An issue was discovered in AUO Solar Data Recorder before 1.3.0.

    КритическаяCVSS 9,8Эксплойта нетEPSS 3 %

    auo · solar data recorder3 июн. 2019 г.

  • CVE-2018-10698
    40В плане

    An issue was discovered on Moxa AWK-3121 1.14 devices.

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    moxa · awk-3121 firmware7 июн. 2019 г.

  • CVE-2017-9854
    39Наблюдать

    An issue was discovered in SMA Solar Technology products.

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    sma · sunny boy 3600 firmware5 авг. 2017 г.

  • CVE-2018-16879
    39Наблюдать

    Ansible Tower before version 3.3.3 does not set a secure channel as it is using the default insecure configuration channel settings for mess

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    redhat · ansible tower3 янв. 2019 г.

  • CVE-2018-13992
    39Наблюдать

    The WebUI of PHOENIX CONTACT FL SWITCH 3xxx, 4xxx, 48xx versions 1.0 to 1.34 allows for plaintext transmission (HTTP) of user credentials by

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    phoenixcontact · fl switch 3005 firmware7 мая 2019 г.

  • CVE-2018-17915
    39Наблюдать

    All versions of Hangzhou Xiongmai Technology Co., Ltd XMeye P2P Cloud Server do not encrypt all device communication.

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    xiongmaitech · xmeye p2p cloud server10 окт. 2018 г.

  • CVE-2019-6526
    39Наблюдать

    Moxa IKS-G6824A series Versions 4.5 and prior, EDS-405A series Version 3.8 and prior, EDS-408A series Version 3.8 and prior, and EDS-510A se

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    moxa · iks-g6824a firmware15 апр. 2019 г.

  • CVE-2019-12924
    39Наблюдать

    MailEnable Enterprise Premium 10.23 was vulnerable to XML External Entity Injection (XXE) attacks that could be exploited by an unauthentica

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    mailenable · mailenable8 июл. 2019 г.

  • CVE-2020-15331
    39Наблюдать

    Zyxel CloudCNM SecuManager 3.1.0 and 3.1.1 has a hardcoded OAUTH_SECRET_KEY in /opt/axess/etc/default/axess.

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    zyxel · cloudcnm secumanager28 сент. 2022 г.

  • CVE-2018-20100
    39Наблюдать

    An issue was discovered on August Connect devices.

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    august · august connect2 янв. 2019 г.

  • CVE-2018-7498
    39Наблюдать

    In Philips Alice 6 System version R8.0.2 or prior, the lack of proper data encryption passes up the guarantees of confidentiality, integrity

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    philips · alice 6 firmware28 мар. 2018 г.

  • CVE-2020-35168
    39Наблюдать

    Dell BSAFE Crypto-C Micro Edition, versions before 4.1.5, and Dell BSAFE Micro Edition Suite, versions before 4.6, contain an Observable Tim

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    dell · bsafe crypto-c-micro-edition11 июл. 2022 г.

  • CVE-2017-9632
    39Наблюдать

    A Missing Encryption of Sensitive Data issue was discovered in PDQ Manufacturing LaserWash G5 and G5 S Series all versions, LaserWash M5, al

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    pdqinc · laserwash g5 firmware7 авг. 2017 г.

  • CVE-2019-3431
    39Наблюдать

    All versions up to V4.01.01.02 of ZTE ZXCLOUD GoldenData VAP product have encryption problems vulnerability.

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    zte · zxcloud goldendata vap23 дек. 2019 г.

  • CVE-2026-20157
    39Наблюдать

    Cisco RoomOS Security Hardening Release - Missing Encryption Vulnerabilities

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    cisco · roomos15 июл. 2026 г.

  • CVE-2023-6339
    39Наблюдать

    Google Nest WiFi Pro root code-execution & user-data compromise

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    google · nest wifi pro firmware2 янв. 2024 г.

  • CVE-2025-69969
    38Наблюдать

    A lack of authentication and authorization mechanisms in the Bluetooth Low Energy (BLE) communication protocol of SRK Powertech Pvt Ltd Pebb

    КритическаяCVSS 9,6Эксплойта нетEPSS 0 %

    pebblepower · pebble prism ultra firmware4 мар. 2026 г.

  • CVE-2026-81681
    37Наблюдать

    openssl_encrypt before 1.4.9 False Encryption via Cleartext Storage

    КритическаяCVSS 9,3Эксплойта нетEPSS 0 %

    jahlives · openssl encrypt27 авг. 2026 г.

  • CVE-2026-77812
    37Наблюдать

    Cleartext Exposure of DJI Drone Wi-Fi Credentials via BLE

    КритическаяCVSS 9,4Proof of conceptEPSS 0 %

    dji · neo21 авг. 2026 г.

  • CVE-2025-36751
    37Наблюдать

    Missing encryption on Local Configuration Interface or Cloud Endpoint Communication - Growatt MIC3300TL-X and ShineLan-X

    КритическаяCVSS 9,4Эксплойта нетEPSS 0 %

    growatt · shinelan-x13 дек. 2025 г.

  • CVE-2020-12032
    36Наблюдать

    Baxter ExactaMix EM 2400 Versions 1.10, 1.11 and ExactaMix EM1200 Versions 1.1, 1.2 systems store device data with sensitive information in

    КритическаяCVSS 9,1Эксплойта нетEPSS 1 %

    baxter · em2400 firmware29 июн. 2020 г.

  • CVE-2021-27779
    36Наблюдать

    A Security Misconfiguration vulnerability affects HCL VersionVault Express

    КритическаяCVSS 9,1Эксплойта нетEPSS 1 %

    hcltech · versionvault express25 мая 2022 г.

  • CVE-2024-29151
    36Наблюдать

    Rocket.Chat.Audit through 5ad78e8 depends on filecachetools, which does not exist in PyPI.

    КритическаяCVSS 9,1Эксплойта нетEPSS 0 %

    18 мар. 2024 г.

  • CVE-2019-18800
    35Наблюдать

    Viber through 11.7.0.5 allows a remote attacker who can capture a victim's internet traffic to steal their Viber account, because not all Vi

    ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %

    rakuten · viber6 нояб. 2019 г.

Все классы уязвимостей