CWE-326 · 407 записей
Inadequate Encryption Strength
CVE этого класса
408 записей
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
97Срочно | CVE-2017-1000486Готовый эксплойт | Primetek Primefaces 5.x is vulnerable to a weak encryption flaw resulting in remote code executionprimetek · primefaces · CWE-326 | Критическая9,8 | KEV | 94,1 % | 3 янв. 2018 г. |
94Срочно | CVE-2017-11317Готовый эксплойт | Telerik.Web.UI in Progress Telerik UI for ASP.NET AJAX before R1 2017 and R2 before R2 2017 SP2 uses weak RadAsyncUpload encryption, which atelerik · ui for asp.net ajax · CWE-326 | Критическая9,8 | KEV | 84,2 % | 23 авг. 2017 г. |
83Срочно | CVE-2018-15811Готовый эксплойт | DNN (aka DotNetNuke) 9.2 through 9.2.1 uses a weak encryption algorithm to protect input parameters.dnnsoftware · dotnetnuke · CWE-326 | Высокая7,5 | KEV | 76,1 % | 3 июл. 2019 г. |
82Срочно | CVE-2018-18325Готовый эксплойт | DNN (aka DotNetNuke) 9.2 through 9.2.2 uses a weak encryption algorithm to protect input parameters.dnnsoftware · dotnetnuke · CWE-326 | Высокая7,5 | KEV | 73,9 % | 3 июл. 2019 г. |
58В плане | CVE-2014-0224Готовый эксплойт | OpenSSL before 0.9.8za, 1.0.0 before 1.0.0m, and 1.0.1 before 1.0.1h does not properly restrict processing of ChangeCipherSpec messages, whiopenssl · openssl · CWE-326 | Высокая7,4 | — | 95,3 % | 5 июн. 2014 г. |
48В плане | CVE-2013-2566Готовый эксплойт | The RC4 algorithm, as used in the TLS protocol and SSL protocol, has many single-byte biases, which makes it easier for remote attackers to oracle · communications application session controller · CWE-326 | Средняя5,9 | — | 84,4 % | 15 мар. 2013 г. |
41В плане | CVE-2020-6966Эксплойта нет | In ApexPro Telemetry Server Versions 4.2 and prior, CARESCAPE Telemetry Server v4.2 & prior, Clinical Information Center (CIC) Versions 4.X gehealthcare · apexpro telemetry server firmware · CWE-326 | Критическая10,0 | — | 2,2 % | 24 янв. 2020 г. |
40В плане | CVE-2011-4121Эксплойта нет | The OpenSSL extension of Ruby (Git trunk) versions after 2011-09-01 up to 2011-11-03 always generated an exponent value of '1' to be used foruby-lang · ruby · CWE-326 | Критическая9,8 | — | 2,5 % | 26 нояб. 2019 г. |
40В плане | CVE-2013-2166Эксплойта нет | python-keystoneclient version 0.2.3 to 0.2.5 has middleware memcache encryption bypassopenstack · python-keystoneclient · CWE-326 | Критическая9,8 | — | 2,1 % | 10 дек. 2019 г. |
40В плане | CVE-2018-0448Эксплойта нет | Cisco Digital Network Architecture Center Authentication Bypass Vulnerabilitycisco · digital network architecture center · CWE-326 | Критическая9,8 | — | 2,1 % | 5 окт. 2018 г. |
40В плане | CVE-2018-7242Эксплойта нет | Vulnerable hash algorithms exists in Schneider Electric's Modicon Premium, Modicon Quantum, Modicon M340, and BMXNOR0200 controllers in all schneider-electric · bmxnor0200 firmware · CWE-326 | Критическая9,8 | — | 1,9 % | 18 апр. 2018 г. |
40В плане | CVE-2018-20810Эксплойта нет | Session data between cluster nodes during cluster synchronization is not properly encrypted in Pulse Secure Pulse Connect Secure (PCS) 8.3RXivanti · connect secure · CWE-326 | Критическая9,8 | — | 1,8 % | 28 июн. 2019 г. |
40В плане | CVE-2025-12478Эксплойта нет | Non-Compliant TLS Configurationazure-access · blu-ic2 firmware · CWE-326 | Критическая10,0 | — | 0,2 % | 29 окт. 2025 г. |
40В плане | CVE-2026-44523Эксплойта нет | Note Mark: JWT Secret Weakness allows Full Account Takeover via token forgeryenchant97 · note-mark · CWE-326 | Критическая10,0 | — | 0,2 % | 14 мая 2026 г. |
39Наблюдать | CVE-2011-3389Готовый эксплойт | The SSL protocol, as used in certain configurations in Microsoft Windows and Microsoft Internet Explorer, Mozilla Firefox, Google Chrome, Opgoogle · chrome · CWE-326 | Средняя4,3 | — | 73,3 % | 6 сент. 2011 г. |
39Наблюдать | CVE-2013-7287Эксплойта нет | MobileIron VSP < 5.9.1 and Sentry < 5.0 has an insecure encryption scheme.mobileiron · sentry · CWE-326 | Критическая9,8 | — | 1,4 % | 13 февр. 2020 г. |
39Наблюдать | CVE-2021-42216Эксплойта нет | A Broken or Risky Cryptographic Algorithm exists in AnonAddy 0.8.5 via VerificationController.php.anonaddy · anonaddy · CWE-326 | Критическая9,8 | — | 1,2 % | 15 дек. 2021 г. |
39Наблюдать | CVE-2019-15805Эксплойта нет | CommScope ARRIS TR4400 devices with firmware through A1.00.004-180301 are vulnerable to an authentication bypass to the administrative intercommscope · tr4400 firmware · CWE-326 | Критическая9,8 | — | 1,2 % | 29 авг. 2019 г. |
39Наблюдать | CVE-2019-15806Эксплойта нет | CommScope ARRIS TR4400 devices with firmware through A1.00.004-180301 are vulnerable to an authentication bypass to the administrative intercommscope · tr4400 firmware · CWE-326 | Критическая9,8 | — | 1,2 % | 29 авг. 2019 г. |
39Наблюдать | CVE-2016-5804Эксплойта нет | Moxa MGate MB3180 before 1.8, MGate MB3280 before 2.7, MGate MB3480 before 2.6, MGate MB3170 before 2.5, and MGate MB3270 before 2.7 use weamoxa · mgate mb3180 firmware · CWE-326 | Критическая9,8 | — | 1,1 % | 15 июл. 2016 г. |
39Наблюдать | CVE-2017-7888Эксплойта нет | Dolibarr ERP/CRM 4.0.4 stores passwords with the MD5 algorithm, which makes brute-force attacks easier.dolibarr · dolibarr erp\/crm · CWE-326 | Критическая9,8 | — | 1,1 % | 10 мая 2017 г. |
39Наблюдать | CVE-2018-15124Эксплойта нет | Weak hashing algorithm in Zipato Zipabox Smart Home Controller BOARD REV - 1 with System Version -118 allows unauthenticated attacker extraczipato · zipabox firmware · CWE-326 | Критическая9,8 | — | 1,1 % | 13 авг. 2018 г. |
39Наблюдать | CVE-2019-10907Эксплойта нет | Airsonic 10.2.1 uses Spring's default remember-me mechanism based on MD5, with a fixed key of airsonic in GlobalSecurityConfig.java.airsonic project · airsonic · CWE-326 | Критическая9,8 | — | 0,9 % | 7 апр. 2019 г. |
39Наблюдать | CVE-2017-8076Эксплойта нет | On the TP-Link TL-SG108E 1.0, admin network communications are RC4 encoded, even though RC4 is deprecated.tp-link · tl-sg108e firmware · CWE-326 | Критическая9,8 | — | 0,9 % | 23 апр. 2017 г. |
39Наблюдать | CVE-2022-36555Эксплойта нет | Hytec Inter HWL-2511-SS v1.05 and below implements a SHA512crypt hash for the root account which can be easily cracked via a brute-force atthytec · hwl-2511-ss firmware · CWE-326 | Критическая9,8 | — | 0,7 % | 29 авг. 2022 г. |
- CVE-2017-100048697Срочно
Primetek Primefaces 5.x is vulnerable to a weak encryption flaw resulting in remote code execution
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 94 %primetek · primefaces3 янв. 2018 г.
- CVE-2017-1131794Срочно
Telerik.Web.UI in Progress Telerik UI for ASP.NET AJAX before R1 2017 and R2 before R2 2017 SP2 uses weak RadAsyncUpload encryption, which a
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 84 %telerik · ui for asp.net ajax23 авг. 2017 г.
- CVE-2018-1581183Срочно
DNN (aka DotNetNuke) 9.2 through 9.2.1 uses a weak encryption algorithm to protect input parameters.
ВысокаяCVSS 7,5KEVГотовый эксплойтEPSS 76 %dnnsoftware · dotnetnuke3 июл. 2019 г.
- CVE-2018-1832582Срочно
DNN (aka DotNetNuke) 9.2 through 9.2.2 uses a weak encryption algorithm to protect input parameters.
ВысокаяCVSS 7,5KEVГотовый эксплойтEPSS 74 %dnnsoftware · dotnetnuke3 июл. 2019 г.
- CVE-2014-022458В плане
OpenSSL before 0.9.8za, 1.0.0 before 1.0.0m, and 1.0.1 before 1.0.1h does not properly restrict processing of ChangeCipherSpec messages, whi
ВысокаяCVSS 7,4Готовый эксплойтEPSS 95 %openssl · openssl5 июн. 2014 г.
- CVE-2013-256648В плане
The RC4 algorithm, as used in the TLS protocol and SSL protocol, has many single-byte biases, which makes it easier for remote attackers to
СредняяCVSS 5,9Готовый эксплойтEPSS 84 %oracle · communications application session controller15 мар. 2013 г.
- CVE-2020-696641В плане
In ApexPro Telemetry Server Versions 4.2 and prior, CARESCAPE Telemetry Server v4.2 & prior, Clinical Information Center (CIC) Versions 4.X
КритическаяCVSS 10,0Эксплойта нетEPSS 2 %gehealthcare · apexpro telemetry server firmware24 янв. 2020 г.
- CVE-2011-412140В плане
The OpenSSL extension of Ruby (Git trunk) versions after 2011-09-01 up to 2011-11-03 always generated an exponent value of '1' to be used fo
КритическаяCVSS 9,8Эксплойта нетEPSS 3 %ruby-lang · ruby26 нояб. 2019 г.
- CVE-2013-216640В плане
python-keystoneclient version 0.2.3 to 0.2.5 has middleware memcache encryption bypass
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %openstack · python-keystoneclient10 дек. 2019 г.
- CVE-2018-044840В плане
Cisco Digital Network Architecture Center Authentication Bypass Vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %cisco · digital network architecture center5 окт. 2018 г.
- CVE-2018-724240В плане
Vulnerable hash algorithms exists in Schneider Electric's Modicon Premium, Modicon Quantum, Modicon M340, and BMXNOR0200 controllers in all
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %schneider-electric · bmxnor0200 firmware18 апр. 2018 г.
- CVE-2018-2081040В плане
Session data between cluster nodes during cluster synchronization is not properly encrypted in Pulse Secure Pulse Connect Secure (PCS) 8.3RX
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %ivanti · connect secure28 июн. 2019 г.
- CVE-2025-1247840В плане
Non-Compliant TLS Configuration
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %azure-access · blu-ic2 firmware29 окт. 2025 г.
- CVE-2026-4452340В плане
Note Mark: JWT Secret Weakness allows Full Account Takeover via token forgery
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %enchant97 · note-mark14 мая 2026 г.
- CVE-2011-338939Наблюдать
The SSL protocol, as used in certain configurations in Microsoft Windows and Microsoft Internet Explorer, Mozilla Firefox, Google Chrome, Op
СредняяCVSS 4,3Готовый эксплойтEPSS 73 %google · chrome6 сент. 2011 г.
- CVE-2013-728739Наблюдать
MobileIron VSP < 5.9.1 and Sentry < 5.0 has an insecure encryption scheme.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %mobileiron · sentry13 февр. 2020 г.
- CVE-2021-4221639Наблюдать
A Broken or Risky Cryptographic Algorithm exists in AnonAddy 0.8.5 via VerificationController.php.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %anonaddy · anonaddy15 дек. 2021 г.
- CVE-2019-1580539Наблюдать
CommScope ARRIS TR4400 devices with firmware through A1.00.004-180301 are vulnerable to an authentication bypass to the administrative inter
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %commscope · tr4400 firmware29 авг. 2019 г.
- CVE-2019-1580639Наблюдать
CommScope ARRIS TR4400 devices with firmware through A1.00.004-180301 are vulnerable to an authentication bypass to the administrative inter
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %commscope · tr4400 firmware29 авг. 2019 г.
- CVE-2016-580439Наблюдать
Moxa MGate MB3180 before 1.8, MGate MB3280 before 2.7, MGate MB3480 before 2.6, MGate MB3170 before 2.5, and MGate MB3270 before 2.7 use wea
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %moxa · mgate mb3180 firmware15 июл. 2016 г.
- CVE-2017-788839Наблюдать
Dolibarr ERP/CRM 4.0.4 stores passwords with the MD5 algorithm, which makes brute-force attacks easier.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %dolibarr · dolibarr erp\/crm10 мая 2017 г.
- CVE-2018-1512439Наблюдать
Weak hashing algorithm in Zipato Zipabox Smart Home Controller BOARD REV - 1 with System Version -118 allows unauthenticated attacker extrac
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %zipato · zipabox firmware13 авг. 2018 г.
- CVE-2019-1090739Наблюдать
Airsonic 10.2.1 uses Spring's default remember-me mechanism based on MD5, with a fixed key of airsonic in GlobalSecurityConfig.java.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %airsonic project · airsonic7 апр. 2019 г.
- CVE-2017-807639Наблюдать
On the TP-Link TL-SG108E 1.0, admin network communications are RC4 encoded, even though RC4 is deprecated.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %tp-link · tl-sg108e firmware23 апр. 2017 г.
- CVE-2022-3655539Наблюдать
Hytec Inter HWL-2511-SS v1.05 and below implements a SHA512crypt hash for the root account which can be easily cracked via a brute-force att
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %hytec · hwl-2511-ss firmware29 авг. 2022 г.