TYPE DE FAIBLESSE

CWE-330

417 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-330 (en anglais) →

CVE-2026-79981Le résolveur DNS (stub resolver) de cette pile réseau ne parvient pas à randomiser le port source des requêtes sortantes, utilisant un port unique et fixe pendant toute la durée du… 6.5 MOYENNE

CVE-2026-106074Les versions 26.x, 24.x et 22.x de Node.js sont affectées par une faille dans le module `crypto`. Ce problème survient lors de l'utilisation du flag `--build-snapshot` ou lors de l… 4.8 MOYENNE

CVE-2026-46347Les versions de Goobi viewer antérieures à 26.05 constituent une application web utilisée pour afficher des documents numérisés dans des navigateurs. Le logiciel contient une faill… 6.8 MOYENNE

CVE-2026-46346Les versions de Goobi viewer antérieures à la 26.05 sont concernées. Cette application web est utilisée pour afficher des documents numérisés dans un navigateur. La faille provient… 6.5 MOYENNE

CVE-2026-55889Les versions de XDG Desktop Portal antérieures à la 1.22.1 gèrent les intégrations du bureau, telles que les fonctionnalités de glisser-déposer et de copier-coller. La faille provi… 8.3 ÉLEVÉE

CVE-2026-114576Les répéteurs Linksys RE6250 utilisant la version 1.0.04.001 sont affectés par une faille dans l'interface de gestion web. Plus précisément, la fonction `strcmp` ne traite pas l'ar… 2.9 FAIBLE

CVE-2026-6719Les versions 1.0 à 3.0.0 d'IBM Concert constituent une plateforme d'exploitation optimisée par l'IA, utilisée pour la gestion d'environnements logiciels complexes. Le logiciel util… 7.5 ÉLEVÉE

CVE-2026-12272L'extension Lightweight Cookie Notice pour WordPress (toutes les versions jusqu'à la 1.19) est utilisée pour gérer les bannières de consentement aux cookies. Elle contient une cons… 5.3 MOYENNE

CVE-2026-63149Les versions d'Omnispace Agora Project antérieures à la 26.10.0 utilisent une méthode prévisible pour générer les mots de passe temporaires des comptes, basée sur l'heure système d… 9.1 CRITIQUE

CVE-2026-19735Les systèmes utilisant cette implémentation TCP sont vulnérables si le générateur de nombres aléatoires matériel échoue lors du démarrage initial, amenant le système à utiliser une… 4.8 MOYENNE

CVE-2026-105674Les caméras TP-Link Tapo C325WB V2 utilisent une méthode prévisible pour générer les clés de sécurité de leur service de streaming média local. Un attaquant non authentifié sur vot… 8.7 ÉLEVÉE

CVE-2026-76105Les modules de stockage de conteneurs Dell antérieurs à la version 1.18.0 utilisent des valeurs aléatoires prévisibles, ce qui pourrait permettre à un attaquant de modifier des inf… 7.7 ÉLEVÉE

CVE-2026-105786Les serveurs Joplin auto-hébergés antérieurs à la version 3.7.13 sont affectés par une faille dans la manière dont les mots de passe d'application sont autorisés. Un attaquant peut… 8.5 ÉLEVÉE

CVE-2026-96599Les versions 2.9.10 et antérieures d'Isotope eCommerce sont affectées par des identifiants de commande prévisibles, ce qui permet à des attaquants distants non authentifiés d'accéd… 8.2 ÉLEVÉE

CVE-2026-92930Les enregistreurs vidéo réseau (NVR) OpenEye Apex utilisant des versions de firmware antérieures à la 3.5.4 sont affectés par une faille dans le processus de réinitialisation du mo… 6.2 MOYENNE

CVE-2026-80154Divers appareils Lantronix de conversion série-vers-Ethernet (notamment les séries SLC et EMG) sont affectés par une faille dans la manière dont leurs portails de gestion web génèr… 8.9 ÉLEVÉE

CVE-2026-92913Les installations AVideo sont affectées par une faille où les codes d'appairage de connexion sont générés à partir de nombres prévisibles plutôt que d'un hasard sécurisé. Un attaqu… 9.1 CRITIQUE

CVE-2026-92912Les installations vidéo utilisant la fonctionnalité LiveTransmition sont affectées par une génération faible des clés de flux. Un attaquant non authentifié disposant d'un accès au … 8.3 ÉLEVÉE

CVE-2026-19407Les applications Python utilisant le SDK de la plateforme Google Cloud Gemini Enterprise Agent (versions antérieures à 1.166.1) sont vulnérables à une attaque de type « bucket squa… 7.7 ÉLEVÉE

CVE-2026-84606Les appareils Apple utilisant iOS, iPadOS, macOS et visionOS sont affectés par une faille dans la gestion des identifiants système. Une application malveillante pourrait utiliser c… 7.5 ÉLEVÉE

CVE-2026-53939Les applications utilisant la bibliothèque C `cjose` pour chiffrer des données avec les algorithmes AES-CBC-HMAC sont affectées car la bibliothèque utilise une clé fixe composée de… 9.1 CRITIQUE

CVE-2026-86187Les serveurs AVideo sont concernés car ils utilisent un générateur de nombres aléatoires faible et des hachages MD5 sans sel pour les mots de passe de connexion externe. Un attaqua… 7.4 ÉLEVÉE

CVE-2026-17274Les versions 7.3 à 7.6 du système d'exploitation IBM i sont affectées par des graines de serveur prévisibles. Un attaquant distant disposant d'identifiants d'utilisateur de bas niv… 5.4 MOYENNE

CVE-2026-3416Le composant API Publisher est affecté car il utilise une méthode prévisible pour générer les secrets partagés servant à signer les webhooks. Un attaquant non authentifié disposant… 5.9 MOYENNE

CVE-2026-66047Les sites WordPress utilisant l'extension ProfilePress dans une version antérieure à la 4.17.2 sont vulnérables à l'exécution de code à distance. Un attaquant non authentifié peut … 9.2 CRITIQUE

CVE-2026-81852Les applications utilisant `ash_admin` (versions 0.10.8 à 1.3.0) sans clé de nonce CSP personnalisée sont concernées. Si un attaquant trouve un moyen d'injecter du HTML dans une pa… 2.1 FAIBLE

CVE-2026-82555Les routeurs TOTOLINK N600R utilisant la version 4.3.0cu.7866_B20220506 sont affectés par une faille dans le gestionnaire d'authentification web qui génère des valeurs insuffisamme… 2.9 FAIBLE

CVE-2026-19485Les utilisateurs de Google Cloud Vertex AI Search for Commerce utilisant des versions antérieures au 27-04-2026 sont concernés par un problème de nommage prévisible des buckets de … 9.3 CRITIQUE

CVE-2026-62862Les installations auto-hébergées de Typebot (version 3.17.1 et antérieures) utilisant l'authentification par lien magique par e-mail sont vulnérables à la prise de contrôle de comp… 9.1 CRITIQUE

CVE-2026-56706Les outils de gestion de base de données Adminer antérieurs à la version 5.4.3 sont affectés par une faille dans la gestion des jetons de sécurité. Un attaquant capable de voir l'u… 6.1 MOYENNE

CVE-2026-27490Les versions de Combodo iTop antérieures à la 3.2.3 sont affectées par une faiblesse dans la protection des images intégrées. Un attaquant distant non authentifié peut deviner le s… 7.5 ÉLEVÉE

CVE-2026-19906Les utilisateurs de la bibliothèque pkp-lib (versions 3.3.0 à 3.5.0) peuvent être affectés par une faille dans la manière dont les clés API sont générées. Un attaquant distant pour… 6.3 MOYENNE

CVE-2026-19896Les versions de Dtale allant jusqu'à la 3.22.0 sont affectées par une faille qui génère des cookies de session prévisibles. Un attaquant distant non authentifié pourrait potentiell… 2.9 FAIBLE

CVE-2026-19748Plusieurs modèles de routeurs Tenda (notamment les séries CH et CP) présentent une faille dans la manière dont leur service web gère les identifiants de session. Un attaquant dista… 2.9 FAIBLE

CVE-2026-18531IBM Maximo Application Suite (versions 9.0, 9.1 et 9.2) est affecté par l'utilisation d'un secret faible pour la signature des données de session. Un attaquant non authentifié disp… 5.3 MOYENNE

CVE-2026-71225Les applications utilisant la bibliothèque `libkcapi` sont affectées lors du traitement de données chiffrées volumineuses dépassant 64 KiO. Un attaquant distant et non authentifié … 6.5 MOYENNE

CVE-2026-66391Les applications web Apache Wicket (versions 9.0.0–9.23.0 et 10.0.0–10.9.0) sont affectées par une faille où les jetons de sécurité sont générés avec un manque de hasard. Un attaqu… 6.5 MOYENNE

CVE-2026-46351Les salles de classe virtuelles BigBlueButton antérieures à la version 3.0.21 utilisent une méthode prévisible pour générer les jetons de session. Un attaquant disposant déjà d'un … 8.1 ÉLEVÉE

CVE-2026-47703Les versions d'AdGuard Home antérieures à la 0.107.75 sont affectées par une faille dans la manière dont elles traitent les requêtes DNS-over-QUIC (DoQ) transférées vers des serveu… 6.3 MOYENNE

CVE-2026-14702L'outil `markdownify-mcp` (versions 1.1.0 et antérieures) présente une faille dans laquelle les fichiers temporaires sont créés à l'aide de valeurs insuffisamment aléatoires. Un ut… 1.1 FAIBLE

CVE-2026-14570Les applications Perl utilisant la bibliothèque Crypt::DSA (versions antérieures à 1.22) sont affectées par une faille dans la manière dont les nombres aléatoires sont générés pour… 7.5 ÉLEVÉE

CVE-2026-57082Les applications utilisant la bibliothèque Perl Net::BitTorrent avant la version 2.1.0 sont affectées par une faille dans la manière dont les clés de chiffrement sont générées. Un … 5.9 MOYENNE

CVE-2026-11374Plusieurs produits ManageEngine, dont ADSelfService Plus et ADAudit Plus, sont affectés par une faille dans la manière dont ils génèrent les tickets d'authentification unique (SSO)… 9.0 CRITIQUE

CVE-2026-50009Les applications utilisant le framework réseau Netty (plus précisément les versions antérieures à 4.2.15.Final) sont concernées lors de l'utilisation de QUIC. Un attaquant position… 4.8 MOYENNE

CVE-2026-45673Les applications utilisant le framework réseau Netty pour la résolution DNS sont susceptibles d'être victimes d'un empoisonnement du cache DNS. Un attaquant distant non authentifié… 6.8 MOYENNE

CVE-2026-41701Les applications utilisant Spring AMQP avec une file d'attente de réponse fixe sont affectées par des identifiants de corrélation prévisibles. Un attaquant disposant déjà de privil… 4.4 MOYENNE

CVE-2026-41838Les applications utilisant le module WebSocket du framework Spring sont concernées car les identifiants de session sont prévisibles. Un attaquant disposant d'un compte avec des pri… 4.8 MOYENNE

CVE-2026-41207Les applications Java utilisant la bibliothèque netty incubator codec.bhttp avant la version 0.0.21.Final sont concernées. Un attaquant peut exploiter une défaillance dans la génér… 6.9 MOYENNE

CVE-2026-50208Les logiciels utilisant ces routines TrustAllCerts spécifiques et des clés DES codées en dur sont vulnérables à l'interception réseau. Un attaquant positionné entre le client et le… 9.2 CRITIQUE

CVE-2026-44054Les serveurs Netatalk (versions 2.0.0 à 4.4.2) sont concernés car ils utilisent des identifiants de processus prévisibles pour générer les jetons de session. Un attaquant distant d… 6.5 MOYENNE