TYPE DE FAIBLESSE

CWE-1241

12 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-1241 (en anglais) →

CVE-2026-82191Les extensions J2Store pour Joomla sont affectées par une faille dans le processus de redirection des notifications PayPal. Un attaquant peut envoyer un lien piégé à un utilisateur… 5.3 MOYENNE

CVE-2026-82190Les extensions J2Store pour Joomla sont affectées par une faille qui permet à un attaquant de consulter les détails de commande de n'importe quel client et d'accéder aux télécharge… 6.3 MOYENNE

CVE-2026-73576Les versions de Zimbra Collaboration (ZCS) antérieures à la 10.1.17 utilisent une méthode non sécurisée pour générer la clé secrète de l'intégration OnlyOffice. Un attaquant dispos… 6.3 MOYENNE

CVE-2026-57869Les versions de MicroRealEstate allant jusqu'à la 1.0.0-alpha3 sont affectées par des contrôles d'accès insuffisants et une génération d'identifiants prévisibles. Un utilisateur au… 7.1 ÉLEVÉE

CVE-2026-6420Les installations de Keylime utilisant le modèle « push » sont affectées par une faille dans la manière dont le vérificateur gère l'attestation TPM. Un attaquant ayant déjà obtenu … 6.3 MOYENNE

CVE-2026-26018Les serveurs CoreDNS antérieurs à la version 1.14.2 sont vulnérables à une attaque par déni de service pouvant provoquer le plantage de l'ensemble du processus DNS. Un attaquant pe… 7.5 ÉLEVÉE

CVE-2025-13079Les sites WordPress utilisant l'extension Popup Builder (version 4.4.2 et versions antérieures) sont affectés par un contournement d'autorisation. Un attaquant non authentifié conn… 5.3 MOYENNE

CVE-2025-32056concerne la protection antivol des unités centrales de certains véhicules Nissan Leaf ZE1 de 2020. Un attaquant ayant un accès physique au bus CAN interne du véhicule peut contourn… 4.0 MOYENNE

CVE-2023-4695Les logiciels utilisant la bibliothèque `pkp-lib` (avant la version 3.3.0-16) sont affectés par un générateur de nombres aléatoires prévisible. Un attaquant distant et non authenti… 8.1 ÉLEVÉE

CVE-2021-3692yii2 is vulnerable to Use of Predictable Algorithm in Random Number Generator 5.3 MOYENNE

CVE-2021-3689Les applications conçues avec le framework PHP Yii2 sont affectées par un générateur de nombres aléatoires prévisible. Un attaquant non authentifié disposant d'un accès réseau peut… 7.5 ÉLEVÉE

CVE-2016-10180Les routeurs D-Link DWR-932B utilisent une méthode prévisible pour générer les codes PIN WPS en se basant sur l'heure du système. Un attaquant distant peut exploiter cette prévisib… 7.5 ÉLEVÉE