Перейти к содержимому
Noroxi

CWE-323 · 47 записей

Reusing a Nonce, Key Pair in Encryption

CVE этого класса

47 записей

  • CVE-2017-7902
    40В плане

    A "Reusing a Nonce, Key Pair in Encryption" issue was discovered in Rockwell Automation Allen-Bradley MicroLogix 1100 programmable-logic con

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    rockwellautomation · 1763-l16awa series a29 июн. 2017 г.

  • CVE-2025-59870
    39Наблюдать

    Improper management of a static JWT signing secret in the web application, where the secret lacks rotation , introducing a security risk

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    hcltech · myxalytics16 янв. 2026 г.

  • CVE-2026-49952
    38Наблюдать

    Discuz! X5.0 Authentication Bypass via dbbak.php Encryption Oracle

    КритическаяCVSS 9,3Proof of conceptEPSS 3 %

    discuz! · discuz! x5.015 июн. 2026 г.

  • CVE-2026-59099
    37Наблюдать

    Apereo CAS 7.3.0 < 8.0.0-RC6 - AES-GCM Nonce Reuse Information Disclosure

    КритическаяCVSS 9,3Эксплойта нетEPSS 0 %

    apereo · cas2 июл. 2026 г.

  • CVE-2019-7593
    36Наблюдать

    Metasys use of shared RSA key pairs

    КритическаяCVSS 9,1Эксплойта нетEPSS 0 %

    johnsoncontrols · metasys system20 авг. 2019 г.

  • CVE-2026-12205
    36Наблюдать

    Crypt::DSA versions before 1.21 for Perl reused the nonce across signatures, leading to private-key recovery

    КритическаяCVSS 9,1Эксплойта нетEPSS 0 %

    timlegge · crypt::dsa15 июн. 2026 г.

  • CVE-2025-64767
    36Наблюдать

    hpke-js reuses AEAD nonces

    КритическаяCVSS 9,1Эксплойта нетEPSS 0 %

    dajiaji · hpke-js21 нояб. 2025 г.

  • CVE-2026-25998
    34Наблюдать

    strongMan vulnerable to private credential recovery due to key and counter reuse

    ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %

    strongswan · strongman19 февр. 2026 г.

  • CVE-2017-13082
    33Наблюдать

    Wi-Fi Protected Access (WPA and WPA2) that supports IEEE 802.11r allows reinstallation of the Pairwise Transient Key (PTK) Temporal Key (TK)

    ВысокаяCVSS 8,1Эксплойта нетEPSS 4 %

    canonical · ubuntu linux17 окт. 2017 г.

  • CVE-2025-47345
    33Наблюдать

    Reusing a Nonce, Key Pair in Encryption in Automotive Platform

    ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %

    qualcomm · wcd9385 firmware7 янв. 2026 г.

  • CVE-2026-3559
    32Наблюдать

    Philips Hue Bridge HomeKit Accessory Protocol Static Nonce Authentication Bypass Vulnerability

    ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %

    philips · hue bridge v2 firmware16 мар. 2026 г.

  • CVE-2026-71884
    32Наблюдать

    Packet CTR reports a full success length after the counter is exhausted

    ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %

    legion of the bouncy castle inc. · bc-lts-java9 окт. 2026 г.

  • CVE-2022-24401
    32Наблюдать

    Keystream recovery for arbitrary frames in TETRA

    ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %

    midnightblue · tetra\19 окт. 2023 г.

  • CVE-2026-50577
    29Наблюдать

    ePA 3.x Integration: AES-GCM Nonce Reuse via Frozen VAU Request Counter

    ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %

    fbeta-gmbh · epa3-service-opensource18 авг. 2026 г.

  • CVE-2026-3099
    29Наблюдать

    Libsoup: libsoup: authentication bypass via digest authentication replay attack

    ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %

    gnome · libsoup12 мар. 2026 г.

  • CVE-2026-81020
    29Наблюдать

    wolfEngine reuses the AES-GCM nonce on every TLS 1.2 / DTLS 1.2 record

    ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %

    wolfssl · wolfengine28 авг. 2026 г.

  • CVE-2026-81019
    29Наблюдать

    wolfProvider reuses the AES-GCM nonce on every TLS 1.2 / DTLS 1.2 record

    ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %

    wolfssl · wolfprovider28 авг. 2026 г.

  • CVE-2017-13084
    28Наблюдать

    Wi-Fi Protected Access (WPA and WPA2) allows reinstallation of the Station-To-Station-Link (STSL) Transient Key (STK) during the PeerKey han

    СредняяCVSS 6,8Эксплойта нетEPSS 2 %

    canonical · ubuntu linux17 окт. 2017 г.

  • CVE-2017-13086
    28Наблюдать

    Wi-Fi Protected Access (WPA and WPA2) allows reinstallation of the Tunneled Direct-Link Setup (TDLS) Peer Key (TPK) during the TDLS handshak

    СредняяCVSS 6,8Эксплойта нетEPSS 2 %

    canonical · ubuntu linux17 окт. 2017 г.

  • CVE-2025-61739
    28Наблюдать

    Johnson Controls IQ Panels2, 2+, IQHub, IQPanel 4, PowerG reusing a nonce, key pair in encryption

    ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

    johnson controls · iq panels2, 2+, iqhub, iqpanel 4, powerg22 дек. 2025 г.

  • CVE-2026-21383
    28Наблюдать

    Reusing a Nonce, Key Pair in Encryption in HLOS

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    qualcomm · fastconnect 6900 firmware6 июл. 2026 г.

  • CVE-2020-1759
    27Наблюдать

    A vulnerability was found in Red Hat Ceph Storage 4 and Red Hat Openshift Container Storage 4.2 where, A nonce reuse vulnerability was disco

    СредняяCVSS 6,8Эксплойта нетEPSS 1 %

    redhat · ceph storage13 апр. 2020 г.

  • CVE-2023-4680
    27Наблюдать

    Vault's Transit Secrets Engine Allowed Nonce Specified without Convergent Encryption

    СредняяCVSS 6,8Эксплойта нетEPSS 0 %

    hashicorp · vault14 сент. 2023 г.

  • CVE-2023-7003
    27Наблюдать

    The AES key utilized in the pairing process between a lock using Sciener firmware and a wireless keypad is not unique, and can be reused to

    СредняяCVSS 6,8Эксплойта нетEPSS 0 %

    sciener · kontrol lux15 мар. 2024 г.

  • CVE-2023-28997
    26Наблюдать

    Nextcloud Desktop: Initialization vector reuse in E2EE allows malicious server admin to break, manipulate, access files

    СредняяCVSS 6,5Эксплойта нетEPSS 1 %

    nextcloud · desktop4 апр. 2023 г.

Все классы уязвимостей