Перейти к содержимому
Noroxi

CWE-328 · 63 записей

Use of Weak Hash

CVE этого класса

63 записей

  • CVE-2025-27595
    39Наблюдать

    Weak hashing alghrythm

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    sick ag · sick dl100-2xxxxxxx14 мар. 2025 г.

  • CVE-2025-41652
    39Наблюдать

    Weidmueller: Authentication Bypass Vulnerability in Industrial Ethernet Switches

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    weidmueller · ie-sw-vl05m-5tx27 мая 2025 г.

  • CVE-2026-51996
    39Наблюдать

    An issue in geelen mcp-remote 0.1.16 through 0.1.38 allows a remote attacker to execute arbitrary code via the src/lib/utils.ts and the getS

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    24 сент. 2026 г.

  • CVE-2022-45141
    39Наблюдать

    Since the Windows Kerberos RC4-HMAC Elevation of Privilege Vulnerability was disclosed by Microsoft on Nov 8 2022 and per RFC8429 it is assu

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    samba · samba6 мар. 2023 г.

  • CVE-2026-36182
    39Наблюдать

    GNCC GP5 v7.1.76 was discovered to utilize a weak hashing algorithm to protect the root password, possibly allowing attackers to obtain root

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    4 июн. 2026 г.

  • CVE-2024-54143
    38Наблюдать

    openwrt/asu allows build artifact poisoning via truncated SHA-256 hash and command injection

    КритическаяCVSS 9,3Эксплойта нетEPSS 1 %

    openwrt · asu6 дек. 2024 г.

  • CVE-2020-37168
    37Наблюдать

    Ecommerce Systempay 1.0 Production Key Brute Force

    КритическаяCVSS 9,3Эксплойта нетEPSS 0 %

    paiement · ecommerce systempay13 мая 2026 г.

  • CVE-2023-46233
    36Наблюдать

    crypto-js PBKDF2 1,000 times weaker than specified in 1993 and 1.3M times weaker than current standard

    КритическаяCVSS 9,1Эксплойта нетEPSS 0 %

    crypto-js project · crypto-js25 окт. 2023 г.

  • CVE-2023-46133
    36Наблюдать

    crypto-es PBKDF2 1,000 times weaker than specified in 1993 and 1.3M times weaker than current standard

    КритическаяCVSS 9,1Эксплойта нетEPSS 0 %

    entronad · cryptoes25 окт. 2023 г.

  • CVE-2026-97468
    36Наблюдать

    Apache CXF: Authentication bypass via weak cache keys for validated STS tokens

    КритическаяCVSS 9,1Эксплойта нетEPSS 0 %

    apache · cxf9 окт. 2026 г.

  • CVE-2024-48847
    35Наблюдать

    MD5 bypass operation

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    abb · aspect-ent-2 firmware5 дек. 2024 г.

  • CVE-2026-54266
    35Наблюдать

    Angular: Weak 32-Bit Cache Key Hashing in `HttpTransferCache` Leading to Cross-Request Data Leakage and State Poisoning

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    angular · angular22 июн. 2026 г.

  • CVE-2023-43635
    35Наблюдать

    Vault Key Sealed With SHA1 PCRs

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    linuxfoundation · edge virtualization engine20 сент. 2023 г.

  • CVE-2023-43630
    35Наблюдать

    Config Partition Not Measured From 2 Fronts

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    linuxfoundation · edge virtualization engine20 сент. 2023 г.

  • GHSA-5jvg-8j6f-vpmc
    35Наблюдать

    Duplicate Advisory: EVE Doesn't Measure Config Partition From 2 Fronts

    ВысокаяCVSS 8,8Эксплойта нет

    Go · github.com/lf-edge/eve20 сент. 2023 г.

  • CVE-2024-48924
    34Наблюдать

    MessagePack allows untrusted data to lead to DoS attack due to hash collisions and stack overflow

    ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %

    messagepack-csharp · messagepack-csharp17 окт. 2024 г.

  • CVE-2026-32129
    34Наблюдать

    Poseidon V1 variable-length input collision via implicit zero-padding

    ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %

    stellar · rs-soroban-poseidon12 мар. 2026 г.

  • CVE-2026-41879
    32Наблюдать

    Weak password hashing in R-SOFT DMS

    ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %

    r-soft serwis · dms10 июл. 2026 г.

  • CVE-2019-13539
    31Наблюдать

    Medtronic Valleylab FT10 and FX8 Reversible One-way Hash

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    medtronic · valleylab exchange client8 нояб. 2019 г.

  • CVE-2023-2900
    30Наблюдать

    NFine Rapid Development Platform CheckLogin weak hash

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    nfine rapid development platform project · nfine rapid development platform25 мая 2023 г.

  • CVE-2026-40164
    30Наблюдать

    jq: Algorithmic complexity DoS via hardcoded MurmurHash3 seed

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    jqlang · jq13 апр. 2026 г.

  • CVE-2025-49197
    30Наблюдать

    Deprecated TLS version supported

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    sick · media server12 июн. 2025 г.

  • CVE-2025-47276
    30Наблюдать

    Actualizer Uses OpenSSL's "-passwd" Function Which Uses SHA512 Under The Hood Instead of Proper Password Hasher like Yescript/Argon2i

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    chewkeanho · actualizer13 мая 2025 г.

  • CVE-2024-38341
    30Наблюдать

    IBM Sterling Secure Proxy information disclosure

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    ibm · sterling secure proxy28 мая 2025 г.

  • CVE-2024-47182
    30Наблюдать

    Dozzle uses unsafe hash for passwords

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    amirraminfar · dozzle27 сент. 2024 г.

Все классы уязвимостей