TYPE DE FAIBLESSE

CWE-330

417 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-330 (en anglais) →

CVE-2026-42155Les versions Magento Long Term Support (LTS) antérieures à la 20.18.0 sont affectées par la prévisibilité des identifiants de session dans les API XML-RPC et SOAP. Un attaquant non… 9.3 CRITIQUE

CVE-2026-41505Le logiciel pédagogique en ligne RELATE est affecté par une faille qui rend les jetons de sécurité prévisibles. Un attaquant distant non authentifié peut exploiter cette vulnérabil… 8.7 ÉLEVÉE

CVE-2026-7847Les installations de Langchain-Chatchat (jusqu'à la version 0.3.1.3) sont affectées par une faille dans la gestion des fichiers téléchargés, ce qui peut entraîner des identifiants … 1.2 FAIBLE

CVE-2026-40975Les applications utilisant des versions spécifiques de Spring Boot sont concernées si elles s'appuient sur la propriété `${random.value}` pour générer des secrets de sécurité. Un a… 4.8 MOYENNE

CVE-2026-40496Les installations auto-hébergées du centre d'assistance FreeScout antérieures à la version 1.8.213 sont affectées par une faille dans la manière dont les liens de téléchargement de… 8.8 ÉLEVÉE

CVE-2026-40306Les nouvelles installations du CMS DNN (DotNetNuke) entre les versions 10.0.0 et 10.2.1 sont concernées car elles partagent un GUID d'hôte unique et identique. Un attaquant distant… 6.9 MOYENNE

CVE-2026-33710Les installations de Chamilo LMS antérieures aux versions 1.11.38 et 2.0.0-RC.3 sont affectées par une faille dans la manière dont les clés d'API REST sont générées. Un attaquant n… 7.5 ÉLEVÉE

CVE-2026-34511Les versions d'OpenClaw antérieures à la 2026.4.2 sont affectées par une faille dans la gestion des connexions Gemini OAuth. Si un attaquant parvient à intercepter l'URL de redirec… 6.0 MOYENNE

CVE-2024-51346Les appareils Eufy Homebase 2 utilisant la version 3.3.4.1h présentent une faille cryptographique qui permet à un attaquant d'accéder à des informations sensibles. Pour exploiter c… 7.7 ÉLEVÉE

CVE-2026-25072Les commutateurs réseau XikeStor SKS8310-8X utilisant le firmware 1.04.B07 ou une version antérieure sont vulnérables au détournement de session en raison de l'utilisation d'identi… 8.6 ÉLEVÉE

CVE-2026-20101Les appareils Cisco Secure Firewall ASA et FTD utilisant l'authentification unique SAML 2.0 sont vulnérables à une attaque par déni de service. Un attaquant distant et non authenti… 8.6 ÉLEVÉE

CVE-2026-28415Les applications Gradio utilisant OAuth (comme celles hébergées sur Hugging Face Spaces) sont sensibles à une faille de redirection ouverte. Un attaquant non authentifié peut envoy… 4.3 MOYENNE

CVE-2026-27755Les passerelles SODOLA SL902-SWTGW124AS utilisant la version 200.1.20 ou une version antérieure du firmware sont affectées par des cookies de session prévisibles. Un attaquant disp… 9.3 CRITIQUE

CVE-2026-23999Les versions du logiciel de gestion de flotte antérieures à la 4.80.1 utilisent un horodatage prévisible pour générer les codes PIN de verrouillage et d'effacement des appareils. U… 0.6 FAIBLE

CVE-2026-27637Les installations de FreeScout antérieures à la version 1.8.206 sont vulnérables à une prise de contrôle complète des comptes, y compris l'accès administrateur. Si un attaquant obt… 9.8 CRITIQUE

CVE-2024-48928Les galeries web Piwigo de la branche 14.x utilisent une méthode faible pour générer leur clé secrète interne, qu'un attaquant distant non authentifié peut découvrir par force brut… 2.7 FAIBLE

CVE-2026-27515Les commutateurs réseau Binardat 10G08-0800GSM dotés d'un micrologiciel obsolète utilisent des numéros prévisibles pour les identifiants de session de gestion web. Un attaquant dis… 9.3 CRITIQUE

CVE-2026-2966Cesanta Mongoose (jusqu'à la version 7.20) est affecté par une faille dans son générateur d'identifiants de transaction DNS qui produit des valeurs insuffisamment aléatoires. Un at… 2.9 FAIBLE

CVE-2025-15574Les appareils SolaX Power Pocket sont concernés car leurs mots de passe MQTT sont dérivés d'un numéro d'enregistrement visible publiquement via un algorithme prévisible. Un attaqua… 6.5 MOYENNE

CVE-2025-64097Les installations de NervesHub antérieures à la version 2.3.0 sont affectées par des jetons API dont le format est prévisible. Un attaquant non authentifié disposant d'un accès rés… 9.5 CRITIQUE

CVE-2025-68704Les bibliothèques Jervis utilisées pour les scripts de pipeline Jenkins sont affectées par une faille dans leur manière de générer des nombres aléatoires pour prévenir les attaques… 8.2 ÉLEVÉE

CVE-2025-11723Les sites WordPress utilisant l'extension Simply Schedule Appointments (version 1.6.9.5 et versions antérieures) sont concernés si un sel (salt) personnalisé n'a pas été défini man… 6.5 MOYENNE

CVE-2026-21444Les systèmes utilisant les versions 0.10.0 ou 0.10.1 de libtpms intégrées avec OpenSSL 3.x sont affectés par une faille de chiffrement utilisant des vecteurs d'initialisation incor… 5.5 MOYENNE

CVE-2025-11707The Login Lockdown & Protection plugin for WordPress is vulnerable to IP Block Bypass in all versions up to, and including, 2.14. This is due to $unblock_key key being insufficient… 5.3 MOYENNE

CVE-2025-13955Les dongles EZCast Pro II utilisant des versions antérieures à la 1.17478.177 utilisent des mots de passe Wi-Fi par défaut prévisibles. Un attaquant se trouvant à portée du signal … 9.3 CRITIQUE

CVE-2025-66511Nextcloud Calendar is a calendar app for Nextcloud. Prior to 6.0.3, the Calendar app generates participant tokens for meeting proposals using a hash function, allowing an attacker … 4.8 MOYENNE

CVE-2025-13353Les utilisateurs de gokey (versions antérieures à 0.2.0) qui génèrent des secrets à l'aide d'un fichier seed sont affectés par une faille qui réduit considérablement l'entropie de … 7.1 ÉLEVÉE

CVE-2024-56089Le serveur DNS Technitium (jusqu'à la version 13.2.2) est susceptible de subir une attaque par empoisonnement de cache, permettant à un attaquant distant d'injecter de fausses répo… 7.5 ÉLEVÉE

CVE-2025-59371Les routeurs ASUS utilisant la fonctionnalité d'intégration IFTTT sont concernés, à l'exclusion des modèles Wi-Fi 7. Un attaquant disposant d'identifiants de haut niveau peut conto… 7.5 ÉLEVÉE

CVE-2025-13470La version 0.18.0 de RNP contient un bogue où les données chiffrées à l'aide de clés publiques sont chiffrées avec une clé de session composée entièrement de zéros. Cela permet à t… 7.7 ÉLEVÉE

CVE-2025-12787The Hydra Booking — Appointment Scheduling & Booking Calendar plugin for WordPress is vulnerable to unauthorized booking cancellation in all versions up to, and including, 1.1.27. … 5.3 MOYENNE

CVE-2025-6515The MCP SSE endpoint in oatpp-mcp returns an instance pointer as the session ID, which is not unique nor cryptographically secure. This allows network attackers with access to the … 6.8 MOYENNE

CVE-2025-10745The Banhammer – Monitor Site Traffic, Block Bad Users and Bots plugin for WordPress is vulnerable to Blocking Bypass in all versions up to, and including, 3.4.8. This is due to a s… 5.3 MOYENNE

CVE-2025-10671A vulnerability has been found in youth-is-as-pale-as-poetry e-learning 1.0. Impacted is the function encryptSecret of the file e-learning-master\exam-api\src\main\java\com\yf\exam… 2.9 FAIBLE

CVE-2025-7783Les applications Node.js utilisant la bibliothèque `form-data` (versions antérieures à 2.5.4, 3.0.4 ou 4.0.4) sont vulnérables à la pollution de paramètres HTTP (HTTP Parameter Pol… 9.4 CRITIQUE

CVE-2025-6931A vulnerability classified as problematic was found in D-Link DCS-6517 and DCS-7517 up to 2.02.0. Affected by this vulnerability is the function generate_pass_from_mac of the file … 2.9 FAIBLE

CVE-2025-43866vantage6 is an open-source infrastructure for privacy preserving analysis. The JWT secret key in the vantage6 server is auto-generated unless defined by the user. The auto-generate… 1.7 FAIBLE

CVE-2025-49198The Media Server’s authorization tokens have a poor quality of randomness. An attacker may be able to guess the token of an active user by computing plausible tokens. 3.1 FAIBLE

CVE-2025-4607Les sites WordPress utilisant l'extension PSW Front-end Login & Registration (version 1.12 et antérieures) sont vulnérables à une prise de contrôle totale du site. Un attaquant non… 9.8 CRITIQUE

CVE-2025-5136A vulnerability, which was classified as problematic, was found in Tmall Demo up to 20250505. This affects an unknown part of the file /tmall/order/pay/ of the component Payment Id… 6.3 MOYENNE

CVE-2025-1953A vulnerability has been found in vLLM AIBrix 0.2.0 and classified as problematic. Affected by this vulnerability is an unknown functionality of the file pkg/plugins/gateway/prefix… 2.1 FAIBLE

CVE-2024-50684SunGrow iSolarCloud Android app V2.1.6.20241017 and prior uses an insecure AES key to encrypt client data (insufficient entropy). This may allow attackers to decrypt intercepted co… 6.5 MOYENNE

CVE-2024-10604Vulnerabilities in the algorithms used by Fuchsia to populate network protocol header fields, specifically the TCP ISN, TCP timestamp, TCP and UDP source ports, and IPv4/IPv6 fragm… 6.9 MOYENNE

CVE-2025-22150Undici is an HTTP/1.1 client. Starting in version 4.5.0 and prior to versions 5.28.5, 6.21.1, and 7.2.3, undici uses `Math.random()` to choose the boundary for a multipart/form-dat… 6.8 MOYENNE

CVE-2025-0218When batch jobs are executed by pgAgent, a script is created in a temporary directory and then executed. In versions of pgAgent prior to 4.2.3, an insufficiently seeded random numb… 5.5 MOYENNE

CVE-2024-12432Les sites WordPress utilisant l'extension WPC Shop as a Customer for WooCommerce (version 1.2.8 et versions antérieures) sont vulnérables à la prise de contrôle de comptes. Un atta… 8.1 ÉLEVÉE

CVE-2024-52615A flaw was found in Avahi-daemon, which relies on fixed source ports for wide-area DNS queries. This issue simplifies attacks where malicious DNS responses are injected. 5.3 MOYENNE

CVE-2024-10082Les installations de CodeChecker jusqu'à la version 6.24.1 sont vulnérables à une faille d'authentification qui permet à un attaquant de se connecter en tant qu'utilisateur root du… 8.7 ÉLEVÉE

CVE-2024-20331A vulnerability in the session authentication functionality of the Remote Access SSL VPN feature of Cisco Adaptive Security Appliance (ASA) Software and Cisco Firepower Threat Defe… 6.8 MOYENNE

CVE-2024-47188Les versions de Suricata antérieures à la 7.0.7 sont vulnérables à une attaque par déni de service en raison du comportement prévisible de sa table de hachage. Un attaquant distant… 7.5 ÉLEVÉE