TYPE DE FAIBLESSE

CWE-330

141 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-330 (en anglais) →

CVE-2022-42787Les appareils de la gamme Comserver sont sensibles au détournement de session car ils utilisent une plage limitée d'identifiants de session. Un attaquant non authentifié ayant un a… 8.8 ÉLEVÉE

CVE-2022-40299Les versions de Singular antérieures à la 4.3.1 sont affectées car elles utilisent des chemins de fichiers prévisibles dans le répertoire `/tmp`. Un utilisateur local disposant d'u… 7.8 ÉLEVÉE

CVE-2022-37400Les versions d'Apache OpenOffice antérieures à la 4.1.13 utilisent un vecteur d'initialisation statique lors du chiffrement des mots de passe de connexion web enregistrés. Un attaq… 8.8 ÉLEVÉE

CVE-2022-29808Les appliances Quest KACE Systems Management (versions 12.0 et antérieures) avec l'option de liaison d'appliances activée sont affectées par une faille dans la manière dont les jet… 7.5 ÉLEVÉE

CVE-2022-26306Les versions 7.2 (antérieures à 7.2.7) et 7.3 (antérieures à 7.3.1) de LibreOffice utilisent un vecteur d'initialisation statique lors du chiffrement des mots de passe de connexion… 7.5 ÉLEVÉE

CVE-2022-31157Les applications PHP utilisant la bibliothèque LTI 1.3 Tool Library (versions antérieures à 5.0) sont affectées par une faille dans la manière dont les jetons de sécurité aléatoire… 7.5 ÉLEVÉE

CVE-2022-26647Les commutateurs industriels des séries Siemens SCALANCE X200 et XF200 sont affectés par une génération non sécurisée des identifiants de session et des nonces dans leur interface … 8.8 ÉLEVÉE

CVE-2022-32284Les routeurs de communication à large zone YOKOGAWA AW810D utilisant le module de communication VI461 sont sensibles à une attaque par déni de service. Un attaquant distant peut pr… 7.5 ÉLEVÉE

CVE-2022-31034Les installations d'Argo CD utilisant l'authentification SSO sont affectées par une faille dans la manière dont le système génère des valeurs aléatoires lors du processus d'authent… 8.3 ÉLEVÉE

CVE-2022-23138Les routeurs ZTE MF297D sont affectés par une faille où l'appareil utilise des nombres aléatoires prévisibles pour les opérations cryptographiques. Un attaquant non authentifié aya… 7.5 ÉLEVÉE

CVE-2022-30782Les versions de l'API Openmoney antérieures à juin 2020 utilisent un générateur de nombres aléatoires prévisible pour les opérations sensibles en matière de sécurité. Un attaquant … 7.5 ÉLEVÉE

CVE-2022-29930Les applications utilisant le framework JetBrains Ktor Native 2.0.0 sont affectées par une faille où les hachages SHA1 renvoient toujours la même valeur, quel que soit l'entrée. Un… 8.7 ÉLEVÉE

CVE-2022-26071Les systèmes F5 BIG-IP utilisant des versions affectées du Traffic Management Microkernel (TMM) sont vulnérables à une faille dans la gestion des paquets de réponse ICMP. Un attaqu… 7.4 ÉLEVÉE

CVE-2022-22517Les produits logiciels CODESYS sont affectés par une faille qui permet à un attaquant distant d'interrompre des canaux de communication actifs. En devinant l'identifiant d'un canal… 7.5 ÉLEVÉE

CVE-2022-28355Les applications créées avec des versions de Scala.js antérieures à la 1.10.0 sont concernées car la fonction utilisée pour générer des identifiants uniques « aléatoires » est prév… 7.5 ÉLEVÉE

CVE-2021-46010Les routeurs Totolink A3100R utilisant la version V5.9c.4577 sont affectés par des identifiants de session prévisibles dans l'interface de configuration web. Un attaquant disposant… 8.8 ÉLEVÉE

CVE-2021-20322Les noyaux Linux sont affectés par une faille dans la manière dont ils traitent certains messages d'erreur ICMP. Un attaquant distant non authentifié peut exploiter cette vulnérabi… 7.4 ÉLEVÉE

CVE-2021-26726Le logiciel Valmet DNA (versions Collection 2012 à 2021) est affecté par une faille dans un service à l'écoute sur le port TCP 1517. Un attaquant ayant un accès réseau à ce port pe… 8.8 ÉLEVÉE

CVE-2021-45458Les versions 2.6.6, 3.1.2 et 4.0.0 (ainsi que les versions antérieures) d'Apache Kylin sont concernées si vous utilisez la classe `PasswordPlaceholderConfigurer` pour chiffrer les … 7.5 ÉLEVÉE

CVE-2021-24998Les sites WordPress utilisant le plugin Simple JWT Login dans une version antérieure à la 3.3.0 sont susceptibles de permettre la création non autorisée de comptes. Comme le plugin… 7.5 ÉLEVÉE

CVE-2021-45488Les systèmes NetBSD jusqu'à la version 9.2 sont affectés par une faille dans la manière dont le système d'exploitation génère les numéros de séquence TCP. Un attaquant distant peut… 7.5 ÉLEVÉE

CVE-2021-45487Les systèmes NetBSD (version 9.2 et antérieures) utilisent un algorithme prévisible pour générer les numéros d'identification IPv4. Un attaquant distant peut exploiter cette faille… 7.5 ÉLEVÉE

CVE-2021-44151Reprise RLM 14.2 sur Windows est affecté par des cookies de session courts qui peuvent être devinés par force brute. Un attaquant non authentifié disposant d'un accès réseau peut d… 7.5 ÉLEVÉE

CVE-2021-22968Concrete CMS (versions 8.5.6 et antérieures) contient une faille dans son gestionnaire de fichiers qui permet le téléchargement de types de fichiers restreints. Un attaquant dispos… 7.2 ÉLEVÉE

CVE-2021-26322Certaines plateformes d'appareils utilisent une clé privée qui n'est pas correctement randomisée lors du chiffrement, ce qui pourrait permettre à un attaquant distant de récupérer … 7.5 ÉLEVÉE

CVE-2021-22038Les installateurs Windows de ce logiciel sont affectés par une faille où le programme de désinstallation se copie dans un dossier temporaire prévisible et non sécurisé. Un utilisat… 8.8 ÉLEVÉE

CVE-2021-41829Les versions de Zoho ManageEngine Remote Access Plus antérieures à la 10.1.2121.1 sont affectées par une faille où les clés de chiffrement sont dérivées du numéro de build du logic… 7.5 ÉLEVÉE

CVE-2021-31228Les appareils utilisant le logiciel embarqué HCC InterNiche 4.0.1 sont vulnérables à l'empoisonnement du cache DNS. Un attaquant distant non authentifié peut prédire le port source… 7.5 ÉLEVÉE

CVE-2021-3689Les applications conçues avec le framework PHP Yii2 sont affectées par un générateur de nombres aléatoires prévisible. Un attaquant non authentifié disposant d'un accès réseau peut… 7.5 ÉLEVÉE

CVE-2021-0466Les appareils équipés d'Android 10 sont touchés par une faille qui expose un identifiant unique de l'appareil. Un attaquant ayant accès au réseau peut collecter cet identifiant à d… 7.5 ÉLEVÉE

CVE-2021-29499Les logiciels utilisant l'outil SIF (Singularity Container Image Format) sont affectés par une faille qui génère des identifiants uniques (UUID) prévisibles. Un attaquant peut expl… 7.5 ÉLEVÉE

CVE-2021-22309Certaines versions des pare-feu de la série Huawei USG utilisent un générateur de nombres aléatoires prévisible dans leurs modules de communication sécurisés. Un attaquant distant … 7.5 ÉLEVÉE

CVE-2020-13860Les appareils Mofi Network MOFI4500-4GXeLTE utilisant la version 4.0.8-std sont affectés par une faiblesse dans la manière dont les mots de passe sont générés pour un compte systèm… 7.5 ÉLEVÉE

CVE-2020-27264Les pompes à insuline et les applications mobiles de SOOIL Developments (Diabecare RS, AnyDana-i et AnyDana-A) sont affectées par l'utilisation de clés de chiffrement prévisibles. … 8.8 ÉLEVÉE

CVE-2020-26550Les versions d'Aviatrix Controller antérieures à la R5.3.1151 stockent un fichier chiffré contenant des identifiants pour d'autres systèmes en utilisant une clé de trois caractères… 7.5 ÉLEVÉE

CVE-2020-25705Les systèmes Linux et divers équipements de réseau industriels sont affectés par une faille dans la manière dont le noyau gère les paquets ICMP. Un attaquant distant peut exploiter… 7.4 ÉLEVÉE

CVE-2020-27180Les versions de publiXone antérieures à 2020.015 sont sensibles à une faille de référence directe non sécurisée à un objet. Un attaquant non authentifié disposant d'un accès réseau… 7.5 ÉLEVÉE

CVE-2020-26107Les installations de cPanel antérieures à la version 88.0.3 sont concernées car elles génèrent des clés API prévisibles pour PowerDNS lors des mises à jour. Un attaquant distant no… 7.5 ÉLEVÉE

CVE-2020-10274Les systèmes robotiques utilisant ce logiciel sont affectés car leurs jetons API sont générés à partir d'identifiants par défaut prévisibles. Un attaquant ayant un accès au réseau … 7.1 ÉLEVÉE

CVE-2020-12712Les versions 1.12 et 1.13 de SOS JobScheduler sont concernées en raison d'un chiffrement faible dans le composant d'édition de tâches JOE. Un attaquant disposant d'un accès réseau … 7.5 ÉLEVÉE

CVE-2020-13817Les versions plus anciennes du démon NTP (ntpd) sont vulnérables à une attaque par déni de service si elles s'appuient sur des sources horaires IPv4 non authentifiées. Un attaquant… 7.4 ÉLEVÉE

CVE-2020-11551Certains routeurs et satellites NETGEAR Orbi pour entreprises sont affectés par une faille dans leur interface administrative SOAP. Un attaquant disposant d'un accès au réseau loca… 8.8 ÉLEVÉE

CVE-2020-12858Les appareils Android utilisant COVIDSafe v1.0.15 ou v1.0.16 sont concernés car l'application ne randomise pas correctement ses balises publicitaires. Un attaquant situé à portée B… 7.5 ÉLEVÉE

CVE-2020-11877Les versions de Zoom Client for Meetings allant jusqu'à la 4.6.11 utilisent une valeur de chiffrement codée en dur et prévisible, ce qui pourrait théoriquement permettre à un attaq… 7.5 ÉLEVÉE

CVE-2020-11501Les systèmes utilisant GnuTLS 3.6.x pour les connexions DTLS sont affectés car le client ne fournit pas de données aléatoires lors du processus de handshake. Un attaquant distant n… 7.4 ÉLEVÉE

CVE-2019-19135Les serveurs utilisant la base de code OPC UA .NET Standard (versions antérieures à 1.4.359.31) sont affectés par une faille dans la génération des nombres aléatoires. Un attaquant… 7.4 ÉLEVÉE

CVE-2019-9102Les passerelles Moxa MGate MB3170, MB3270, MB3280, MB3480, MB3660 et MB3180 sont affectées par l'utilisation de jetons de sécurité prévisibles. Un attaquant distant peut contourner… 8.8 ÉLEVÉE

CVE-2020-9449Les clients BlaB! AX et WS (version 19.11) sont affectés par une faille dans leur méthode de génération de nombres aléatoires. Un attaquant disposant d'un compte invité ou utilisat… 8.8 ÉLEVÉE

CVE-2020-2099Les installations de Jenkins utilisant la version 2.213 ou antérieure (y compris la version LTS 2.204.1) sont affectées par une faille dans la manière dont le protocole d'agent TCP… 8.6 ÉLEVÉE

CVE-2020-7241Les sites WordPress utilisant l'extension WP Database Backup (version 5.5 et versions antérieures) sont concernés car les sauvegardes de la base de données sont stockées dans un ré… 7.5 ÉLEVÉE