TYPE DE FAIBLESSE

CWE-330

81 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-330 (en anglais) →

CVE-2020-35926Les applications utilisant la caisse Rust `nanorand` en version 0.5.0 ou antérieure sont affectées par un bug qui conduit les générateurs de nombres aléatoires à ne renvoyer que de… 9.8 CRITIQUE

CVE-2020-7548Les passerelles Smartlink, PowerTag et de la gamme Wiser sont affectées par une faille dans leur manière de générer des valeurs aléatoires, ce qui peut permettre à un attaquant de … 9.8 CRITIQUE

CVE-2020-27743Les systèmes utilisant `pam_tacplus` (version 1.5.1 et versions antérieures) pour l'authentification TACACS+ sont affectés par un défaut de génération des identifiants de session a… 9.8 CRITIQUE

CVE-2020-16271Les versions de KeePassRPC antérieures à 1.12.0 sont affectées par une faille dans la manière dont le logiciel génère des nombres aléatoires lors de l'authentification. Un attaquan… 9.1 CRITIQUE

CVE-2020-11901Les appareils utilisant la pile TCP/IP de Treck sont vulnérables à une faille où une seule réponse DNS spécialement conçue peut permettre l'exécution complète de code à distance. U… 9.0 CRITIQUE

CVE-2020-9502Les appareils Dahua fabriqués avant décembre 2019 sont affectés par une faille qui rend les identifiants de session utilisateur prévisibles. Un attaquant non authentifié disposant … 9.8 CRITIQUE

CVE-2019-2317Les appareils utilisant certains chipsets Qualcomm Snapdragon sont vulnérables à une faille dans la manière dont ils génèrent les numéros de séquence TCP. Un attaquant distant peut… 9.8 CRITIQUE

CVE-2020-1731Les installations de l'opérateur Keycloak sur OpenShift (antérieures à la version 8.0.2) sont affectées par une faille où le mot de passe administrateur généré aléatoirement ne cha… 9.1 CRITIQUE

CVE-2019-16674Certains commutateurs industriels Weidmueller utilisent des cookies d'authentification prévisibles qui peuvent être facilement interceptés par une personne ayant accès au réseau. U… 9.8 CRITIQUE

CVE-2014-6311Le script `generate_doygen.pl` dans les versions d'ACE antérieures à la 6.2.7 utilise des noms de fichiers prévisibles lors de l'écriture dans le répertoire `/tmp`. Un attaquant di… 9.8 CRITIQUE

CVE-2013-4102Les versions de Cryptocat antérieures à la 2.0.22 utilisent un générateur de nombres aléatoires prévisible pour leurs clés de chiffrement. Un attaquant distant peut exploiter cette… 9.1 CRITIQUE

CVE-2019-2294Plusieurs processeurs Qualcomm Snapdragon, utilisés sur des plateformes mobiles, IoT et automobiles, sont affectés par une faille de corruption de mémoire. Un attaquant distant peu… 9.8 CRITIQUE

CVE-2019-15130Humanica Humatrix 7 (versions 1.0.0.203 et 1.0.0.681) présente une faille dans son module de recrutement qui permet à des attaquants distants de télécharger des fichiers malveillan… 9.8 CRITIQUE

CVE-2019-7667Les versions 2.3.38 et antérieures de Prima Systems FlexAir sont affectées par l'utilisation de noms de fichiers de sauvegarde de base de données prévisibles. Un attaquant distant … 9.8 CRITIQUE

CVE-2019-9863Le système d'alarme sans fil ABUS Secvest (FUAA50000) et ses télécommandes correspondantes sont affectés par une faille dans la manière dont ils génèrent les codes de sécurité. Un … 9.8 CRITIQUE

CVE-2019-5420Les applications Ruby on Rails s'exécutant en mode développement (versions antérieures à 5.2.2.1 et 6.0.0.beta3) sont vulnérables à l'exécution de code à distance. Un attaquant non… 9.8 CRITIQUE

CVE-2019-9898Les versions de PuTTY antérieures à 0.71 sont affectées par une faille dans la génération des nombres aléatoires utilisés pour les clés cryptographiques. Un attaquant distant peut … 9.8 CRITIQUE

CVE-2019-0729Les applications utilisant le SDK Java d'Azure IoT sont concernées car le SDK génère des clés de chiffrement selon un modèle prévisible plutôt que d'utiliser un hasard réel. Un att… 9.8 CRITIQUE

CVE-2019-0007Les appareils Juniper Networks de la gamme vMX exécutant Junos OS 15.1 (avant la version 15.1F5) utilisent des numéros d'identification IP prévisibles. Un attaquant distant et non … 9.3 CRITIQUE

CVE-2018-18602Les caméras intelligentes Guardzilla sont affectées par une faille dans leur API Cloud qui permet à n'importe qui sur Internet d'identifier des utilisateurs valides et d'obtenir un… 9.8 CRITIQUE

CVE-2018-18531Les applications utilisant la bibliothèque kaptcha 2.3.2 sont concernées car les CAPTCHAs sont générés à l'aide d'un générateur de nombres aléatoires prévisible. Un attaquant dista… 9.8 CRITIQUE

CVE-2018-18375Les routeurs Orange AirBox Y858 utilisant la version de firmware 01.16_04 sont vulnérables à une fuite d'informations via la fonction `getProfileList`. Un attaquant distant non aut… 9.8 CRITIQUE

CVE-2018-17888NUUO CMS (version 3.1 et versions antérieures) présente une faille dans sa gestion des identifiants de session. Un attaquant non authentifié disposant d'un accès réseau peut voler … 9.8 CRITIQUE

CVE-2018-16239damiCMS V6.0.1 est affecté par une faille dans la manière dont il génère les cookies de session via une fonction basée sur le temps et donc prévisible. Un attaquant non authentifié… 9.8 CRITIQUE

CVE-2017-16924ManageEngine Desktop Central MSP (version 10.0.137) est affecté par une faille qui permet à des attaquants distants non authentifiés de télécharger des fichiers de configuration se… 9.8 CRITIQUE

CVE-2017-7905Les relais de protection des séries GE Multilin SR et UR utilisent une méthode prévisible pour le chiffrement des mots de passe utilisateurs, ce qui les rend vulnérables aux attaqu… 9.8 CRITIQUE

CVE-2017-7902Les automates programmables Rockwell Automation Allen-Bradley MicroLogix 1100 et 1400 sont affectés par une faille dans leur gestion des jetons de chiffrement. Un attaquant ayant u… 9.8 CRITIQUE

CVE-2017-6026Les automates Schneider Electric Modicon M241 et M251 dotés d'un micrologiciel obsolète utilisent des numéros de session prévisibles pour leur interface web. Un attaquant non authe… 9.1 CRITIQUE

CVE-2016-5100Les installations de Froxlor antérieures à la version 0.9.35 sont concernées car elles utilisent une méthode prévisible pour générer des nombres aléatoires. Un attaquant distant et… 9.8 CRITIQUE

CVE-2008-3612Les appareils Apple iPhone et iPod touch utilisant iOS 2.0 à 2.0.2 sont affectés par des numéros de séquence réseau prévisibles. Un attaquant distant peut exploiter cette faille po… 9.8 CRITIQUE

CVE-2008-2433Les consoles de gestion web de plusieurs produits hérités de Trend Micro, notamment OfficeScan et Worry-Free Business Security, utilisent des jetons de session prévisibles basés su… 9.8 CRITIQUE