CWE-325 · 55 записей
Missing Cryptographic Step
CVE этого класса
55 записей
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
39Наблюдать | CVE-2025-3938Эксплойта нет | Missing Cryptographic Steptridium · niagara · CWE-325 | Критическая9,8 | — | 0,3 % | 22 мая 2025 г. |
36Наблюдать | CVE-2026-22863Эксплойта нет | Deno node:crypto doesn't finalize cipherdeno · deno · CWE-325 | Критическая9,2 | — | 0,2 % | 15 янв. 2026 г. |
36Наблюдать | CVE-2026-17666Эксплойта нет | Cryptographic Flaw in Enterprise in Google Chrome prior to 151.0.7922.72 allowed an attacker in a privileged network position to bypass discgoogle · chrome · CWE-325 | Критическая9,1 | — | 0,1 % | 29 июл. 2026 г. |
35Наблюдать | CVE-2026-4601Эксплойта нет | Versions of the package jsrsasign before 11.1.1 are vulnerable to Missing Cryptographic Step via the KJUR.crypto.DSA.signWithMessageHash prokjur · jsrsasign · CWE-325 | Высокая8,8 | — | 0,4 % | 23 мар. 2026 г. |
34Наблюдать | CVE-2025-30147Эксплойта нет | ALTBN128_ADD, ALTBN128_MUL, ALTBN128_PAIRING precompile functions do not check if points are on curvehyperledger · besu-native · CWE-325 | Высокая8,7 | — | 0,2 % | 7 мая 2025 г. |
34Наблюдать | CVE-2026-16000Эксплойта нет | KCcmBlockCipher (DSTU 7624 CCM) tag not bound to nonce when no associated data is usedlegion of the bouncy castle inc. · bc-csharp · CWE-325 | Высокая8,7 | — | 0,2 % | 2 окт. 2026 г. |
34Наблюдать | CVE-2026-101294Эксплойта нет | IBM WebSphere Application Server and WebSphere Application Server Liberty are affected by a missing cryptographic stepibm · websphere application server - liberty · CWE-325 | Высокая8,7 | — | 0,2 % | 6 дней назад |
34Наблюдать | CVE-2026-76784Эксплойта нет | Insufficient Cryptographic Protections in Local Device Communication Protocol on Multiple TP-Link Kasa Smart Home Devicestp-link systems inc. · hs103p3 / hs103p4 v5 · CWE-325 | Высокая8,7 | — | 0,1 % | 26 авг. 2026 г. |
32Наблюдать | CVE-2023-34471Эксплойта нет | Missing Cryptographic Stepami · megarac sp-x · CWE-325 | Высокая8,1 | — | 0,3 % | 5 июл. 2023 г. |
32Наблюдать | CVE-2026-41395Эксплойта нет | OpenClaw < 2026.3.28 - Webhook Replay via Query Parameter Reordering in Plivo V3openclaw · openclaw · CWE-325 | Высокая8,2 | — | 0,2 % | 28 апр. 2026 г. |
32Наблюдать | CVE-2026-100798Эксплойта нет | Cryptography misuse in Storage: Quota Manager componentmozilla · firefox · CWE-325 | Высокая8,1 | — | 0,2 % | 29 сент. 2026 г. |
31Наблюдать | CVE-2021-22946Эксплойта нет | A user can tell curl >= 7.20.0 and <= 7.78.0 to require a successful upgrade to TLS when speaking to an IMAP, POP3 or FTP server (`--ssl-reqhaxx · curl · CWE-325 | Высокая7,5 | — | 4,5 % | 29 сент. 2021 г. |
30Наблюдать | CVE-2026-45445Эксплойта нет | AES-OCB IV Ignored on EVP_Cipher() Pathopenssl · openssl · CWE-325 | Высокая7,5 | — | 0,7 % | 9 июн. 2026 г. |
30Наблюдать | CVE-2025-60704Эксплойта нет | Windows Kerberos Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1607 · CWE-325 | Высокая7,5 | — | 0,5 % | 11 нояб. 2025 г. |
30Наблюдать | CVE-2022-1279Эксплойта нет | Insecure EBICS messages encryption implementation in ebics-java/ebics-java-client could allow an adjacent attacker to decrypt EBICS payloadsebics java project · ebics java · CWE-325 | Высокая7,5 | — | 0,3 % | 14 апр. 2022 г. |
30Наблюдать | CVE-2023-40012Эксплойта нет | uthenticode EKU validation bypasstrailofbits · uthenticode · CWE-325 | Высокая7,5 | — | 0,2 % | 9 авг. 2023 г. |
29Наблюдать | CVE-2022-20742Эксплойта нет | Cisco Adaptive Security Appliance Software and Firepower Threat Defense Software IPsec IKEv2 VPN Information Disclosure Vulnerabilitycisco · secure firewall threat defense · CWE-325 | Высокая7,4 | — | 0,4 % | 3 мая 2022 г. |
29Наблюдать | CVE-2026-49440Эксплойта нет | Deno: Miller-Rabin Primality Test Allows Zero Roundsdeno · deno · CWE-325 | Высокая7,4 | — | 0,2 % | 23 июн. 2026 г. |
28Наблюдать | CVE-2022-29229Эксплойта нет | Missing Cryptographic Step in cassprojectcassproject · competency and skills system · CWE-325 | Высокая7,2 | — | 0,3 % | 18 мая 2022 г. |
28Наблюдать | CVE-2026-55144Эксплойта нет | Windows Cryptography API: Next Generation (CNG) Tampering Vulnerabilitymicrosoft · windows 11 24h2 · CWE-325 | Высокая7,1 | — | 0,2 % | 14 июл. 2026 г. |
28Наблюдать | CVE-2026-59776Эксплойта нет | Missing Cryptographic Step (CWE-325) vulnerability exists in certain FeliCa IC chips shipped in or before 2017.sony corporation · felica ic chips · CWE-325 | Высокая7,0 | — | 0,1 % | 21 июл. 2026 г. |
28Наблюдать | CVE-2025-47383Эксплойта нет | Missing Cryptographic Step in Data Modemqualcomm · 5g fixed wireless access platform firmware · CWE-325 | Высокая7,2 | — | 0,1 % | 2 мар. 2026 г. |
28Наблюдать | CVE-2026-9266Эксплойта нет | A Missing Required Cryptographic Step vulnerability has been identified in Moxa's embedded Linux firmware for industrial computers and contrmoxa · uc-1200a series · CWE-325 | Высокая7,0 | — | 0,0 % | 12 июн. 2026 г. |
27Наблюдать | CVE-2019-3738Эксплойта нет | RSA BSAFE Crypto-J versions prior to 6.2.5 are vulnerable to a Missing Required Cryptographic Step vulnerability.dell · bsafe cert-j · CWE-325 | Средняя6,5 | — | 1,6 % | 18 сент. 2019 г. |
27Наблюдать | CVE-2020-26244Эксплойта нет | Cryptographic issues in Python oicpython openid connect project · python openid connect · CWE-325 | Средняя6,8 | — | 0,8 % | 2 дек. 2020 г. |
- CVE-2025-393839Наблюдать
Missing Cryptographic Step
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %tridium · niagara22 мая 2025 г.
- CVE-2026-2286336Наблюдать
Deno node:crypto doesn't finalize cipher
КритическаяCVSS 9,2Эксплойта нетEPSS 0 %deno · deno15 янв. 2026 г.
- CVE-2026-1766636Наблюдать
Cryptographic Flaw in Enterprise in Google Chrome prior to 151.0.7922.72 allowed an attacker in a privileged network position to bypass disc
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %google · chrome29 июл. 2026 г.
- CVE-2026-460135Наблюдать
Versions of the package jsrsasign before 11.1.1 are vulnerable to Missing Cryptographic Step via the KJUR.crypto.DSA.signWithMessageHash pro
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %kjur · jsrsasign23 мар. 2026 г.
- CVE-2025-3014734Наблюдать
ALTBN128_ADD, ALTBN128_MUL, ALTBN128_PAIRING precompile functions do not check if points are on curve
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %hyperledger · besu-native7 мая 2025 г.
- CVE-2026-1600034Наблюдать
KCcmBlockCipher (DSTU 7624 CCM) tag not bound to nonce when no associated data is used
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %legion of the bouncy castle inc. · bc-csharp2 окт. 2026 г.
- CVE-2026-10129434Наблюдать
IBM WebSphere Application Server and WebSphere Application Server Liberty are affected by a missing cryptographic step
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %ibm · websphere application server - liberty6 дней назад
- CVE-2026-7678434Наблюдать
Insufficient Cryptographic Protections in Local Device Communication Protocol on Multiple TP-Link Kasa Smart Home Devices
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %tp-link systems inc. · hs103p3 / hs103p4 v526 авг. 2026 г.
- CVE-2023-3447132Наблюдать
Missing Cryptographic Step
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %ami · megarac sp-x5 июл. 2023 г.
- CVE-2026-4139532Наблюдать
OpenClaw < 2026.3.28 - Webhook Replay via Query Parameter Reordering in Plivo V3
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %openclaw · openclaw28 апр. 2026 г.
- CVE-2026-10079832Наблюдать
Cryptography misuse in Storage: Quota Manager component
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %mozilla · firefox29 сент. 2026 г.
- CVE-2021-2294631Наблюдать
A user can tell curl >= 7.20.0 and <= 7.78.0 to require a successful upgrade to TLS when speaking to an IMAP, POP3 or FTP server (`--ssl-req
ВысокаяCVSS 7,5Эксплойта нетEPSS 4 %haxx · curl29 сент. 2021 г.
- CVE-2026-4544530Наблюдать
AES-OCB IV Ignored on EVP_Cipher() Path
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %openssl · openssl9 июн. 2026 г.
- CVE-2025-6070430Наблюдать
Windows Kerberos Elevation of Privilege Vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %microsoft · windows 10 160711 нояб. 2025 г.
- CVE-2022-127930Наблюдать
Insecure EBICS messages encryption implementation in ebics-java/ebics-java-client could allow an adjacent attacker to decrypt EBICS payloads
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %ebics java project · ebics java14 апр. 2022 г.
- CVE-2023-4001230Наблюдать
uthenticode EKU validation bypass
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %trailofbits · uthenticode9 авг. 2023 г.
- CVE-2022-2074229Наблюдать
Cisco Adaptive Security Appliance Software and Firepower Threat Defense Software IPsec IKEv2 VPN Information Disclosure Vulnerability
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %cisco · secure firewall threat defense3 мая 2022 г.
- CVE-2026-4944029Наблюдать
Deno: Miller-Rabin Primality Test Allows Zero Rounds
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %deno · deno23 июн. 2026 г.
- CVE-2022-2922928Наблюдать
Missing Cryptographic Step in cassproject
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %cassproject · competency and skills system18 мая 2022 г.
- CVE-2026-5514428Наблюдать
Windows Cryptography API: Next Generation (CNG) Tampering Vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %microsoft · windows 11 24h214 июл. 2026 г.
- CVE-2026-5977628Наблюдать
Missing Cryptographic Step (CWE-325) vulnerability exists in certain FeliCa IC chips shipped in or before 2017.
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %sony corporation · felica ic chips21 июл. 2026 г.
- CVE-2025-4738328Наблюдать
Missing Cryptographic Step in Data Modem
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %qualcomm · 5g fixed wireless access platform firmware2 мар. 2026 г.
- CVE-2026-926628Наблюдать
A Missing Required Cryptographic Step vulnerability has been identified in Moxa's embedded Linux firmware for industrial computers and contr
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %moxa · uc-1200a series12 июн. 2026 г.
- CVE-2019-373827Наблюдать
RSA BSAFE Crypto-J versions prior to 6.2.5 are vulnerable to a Missing Required Cryptographic Step vulnerability.
СредняяCVSS 6,5Эксплойта нетEPSS 1 %dell · bsafe cert-j18 сент. 2019 г.
- CVE-2020-2624427Наблюдать
Cryptographic issues in Python oic
СредняяCVSS 6,8Эксплойта нетEPSS 0 %python openid connect project · python openid connect2 дек. 2020 г.