CWE-916

Overview

CWE ID
916

CWE Name
Use of Password Hash With Insufficient Computational Effort

CWE Abstraction
Base

CWE structure
Simple

CWE Status
Incomplete

Description

The software generates a hash for a password, but it uses a scheme that does not provide a sufficient level of computational effort that would make password cracking attacks infeasible or expensive.

Extended Description

Related CWEs

CWE ID	View ID	Nature	Ordinal
327	1000	ChildOf	Primary
327	1003	ChildOf	Primary

Related CVEs

CVE
CVE-2022-23348
CVE-2021-36767
CVE-2019-0030
CVE-2021-38979
CVE-2020-14389
CVE-2019-3907
CVE-2021-38400
CVE-2021-37551
CVE-2021-32596
CVE-2019-9080
CVE-2020-10538
CVE-2020-25754
CVE-2021-22741
CVE-2019-20466
CVE-2020-14516
CVE-2020-28873
CVE-2020-6780
CVE-2021-21253
CVE-2018-9233
CVE-2021-26113
CVE-2022-1235
CVE-2022-0022
CVE-2021-22774
CVE-2021-32519
CVE-2019-19766
CVE-2019-7649
CVE-2021-33563
CVE-2020-27693
CVE-2020-14512
CVE-2019-17216
CVE-2020-10040
CVE-2017-18917
CVE-2019-20575
CVE-2009-5139
CVE-2014-2560
CVE-2019-19735
CVE-2018-10618
CVE-2017-3962
CVE-2019-6563
CVE-2019-12737
CVE-2017-11131
CVE-2014-0083
CVE-2018-1447
CVE-2018-15680
CVE-2022-24041
CVE-2020-16231
CVE-2021-32997
CVE-2022-29731
CVE-2022-36071
CVE-2020-12069
CVE-2022-47732
CVE-2023-0567
CVE-2023-27580
CVE-2022-40258
CVE-2022-26115
CVE-2021-38314
CVE-2021-43989
CVE-2024-3183
CVE-2022-47557
CVE-2023-4986
CVE-2023-46133
CVE-2023-46233
CVE-2023-5846
CVE-2023-34433
CVE-2024-2365
CVE-2024-29886
CVE-2024-25607
CVE-2024-21754
CVE-2023-34433
CVE-2024-2365
CVE-2024-29886
CVE-2024-24553
CVE-2024-25607
CVE-2024-21754
CVE-2024-24553
CVE-2024-21754