TYPE DE FAIBLESSE

CWE-330

417 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-330 (en anglais) →

CVE-2024-47187Les moteurs de sécurité réseau Suricata antérieurs à la version 7.0.7 sont sensibles à une faille permettant d'exploiter un comportement prévisible des tables de hachage. Un attaqu… 7.5 ÉLEVÉE

CVE-2024-7558Les installations de machines Juju et les conteneurs de charms sont affectées par un secret d'authentification prévisible. Un utilisateur non privilégié ayant un accès local au mêm… 8.7 ÉLEVÉE

CVE-2024-41708AdaCore ada_web_services (version 20.0) est affecté par une faiblesse dans sa manière de générer des chaînes de caractères aléatoires. Un attaquant non authentifié disposant d'un a… 7.5 ÉLEVÉE

CVE-2024-6348Predictable seed generation in the security access mechanism of UDS in the Blind Spot Protection Sensor ECU in Nissan Altima (2022) allows attackers to predict the requested seeds … 5.3 MOYENNE

CVE-2024-42475In the OAuth library for nim prior to version 0.11, the `state` values generated by the `generateState` function do not have sufficient entropy. These can be successfully guessed b… 6.5 MOYENNE

CVE-2024-7659A vulnerability, which was classified as problematic, was found in projectsend up to r1605. Affected is the function generate_random_string of the file includes/functions.php of th… 6.3 MOYENNE

CVE-2024-42165Insufficiently random values for generating activation token in FIWARE Keyrock <= 8.4 allow attackers to activate accounts of any user by predicting the token for the activation li… 6.3 MOYENNE

CVE-2024-42164Insufficiently random values for generating password reset token in FIWARE Keyrock <= 8.4 allow attackers to disable two factor authorization of any user by predicting the token fo… 4.3 MOYENNE

CVE-2024-21460Les environnements d'exécution sécurisés de certains processeurs sont affectés par une faille dans la manière dont la mémoire est relocalisée lors du démarrage. Un attaquant dispos… 7.1 ÉLEVÉE

CVE-2024-25943Dell iDRAC9 (versions antérieures à 7.00.00.172 pour la 14e génération et 7.10.50.00 pour la 15e/16e génération) est susceptible de subir un détournement de session via IPMI. Un at… 7.6 ÉLEVÉE

CVE-2024-5868The WooCommerce - Social Login plugin for WordPress is vulnerable to Email Verification in all versions up to, and including, 2.6.2 via the use of insufficiently random activation … 6.5 MOYENNE

CVE-2024-35292Les processeurs Siemens SIMATIC S7-200 SMART sont affectés par une faille où l'appareil utilise des numéros de séquence IP ID prévisibles. Un attaquant ayant un accès au réseau peu… 8.8 ÉLEVÉE

CVE-2024-5149The BuddyForms plugin for WordPress is vulnerable to Email Verification Bypass in all versions up to, and including, 2.8.9 via the use of an insufficiently random activation code. … 6.5 MOYENNE

CVE-2024-36389Les systèmes MileSight DeviceHub sont affectés par une faille dans la manière dont le logiciel génère des valeurs aléatoires pour l'authentification. Un attaquant non authentifié d… 9.8 CRITIQUE

CVE-2024-4185Les sites WordPress utilisant l'extension Customer Email Verification for WooCommerce (version 2.7.4 et versions antérieures) sont susceptibles de subir un contournement de l'authe… 8.1 ÉLEVÉE

CVE-2023-6799The WP Reset – Most Advanced WordPress Reset Tool plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 2.0 via the use of insu… 5.9 MOYENNE

CVE-2024-28013Use of Insufficiently Random Values vulnerability in NEC Corporation Aterm WG1800HP4, WG1200HS3, WG1900HP2, WG1200HP3, WG1800HP3, WG1200HS2, WG1900HP, WG1200HP2, W1200EX(-MS), WG12… 5.3 MOYENNE

CVE-2024-1631Les systèmes utilisant la bibliothèque affectée pour générer des paires de clés ed25519 sans graine (seed) personnalisée sont à risque, car la bibliothèque utilise une valeur prévi… 9.1 CRITIQUE

CVE-2024-21495Versions of the package github.com/greenpau/caddy-security before 1.0.42 are vulnerable to Insecure Randomness due to using an insecure random number generation library which could… 6.5 MOYENNE

CVE-2024-0761Les sites WordPress utilisant l'extension File Manager (version 7.2.1 ou antérieure) peuvent exposer les sauvegardes du site si le répertoire de l'extension n'est pas protégé par u… 8.1 ÉLEVÉE

CVE-2024-23688Consensys Discovery versions less than 0.4.5 uses the same AES/GCM nonce for the entire session. which should ideally be unique for every message. The node's private key isn't comp… 5.3 MOYENNE

CVE-2023-46740CubeFS is an open-source cloud-native file storage system. Prior to version 3.3.1, CubeFS used an insecure random string generator to generate user-specific, sensitive keys used to… 6.5 MOYENNE

CVE-2023-32831In wlan driver, there is a possible PIN crack due to use of insufficiently random values. This could lead to local information disclosure with no execution privileges needed. User … 5.5 MOYENNE

CVE-2023-4462A vulnerability classified as problematic has been found in Poly Trio 8300, Trio 8500, Trio 8800, Trio C60, CCX 350, CCX 400, CCX 500, CCX 505, CCX 600, CCX 700, EDGE E100, EDGE E2… 3.7 FAIBLE

CVE-2023-6376Henschen & Associates court document management software does not sufficiently randomize file names of cached documents, allowing a remote, unauthenticated attacker to access restr… 5.3 MOYENNE

CVE-2023-48056PyPinkSign v0.5.1 est affecté par une faille dans sa méthode de chiffrement des données, plus précisément l'utilisation d'un vecteur d'initialisation (IV) statique pour le chiffrem… 7.5 ÉLEVÉE

CVE-2020-27636Microchip MPLAB Net 3.6.1 est affecté par une faille où les numéros de séquence TCP sont prévisibles plutôt qu'aléatoires. Un attaquant non authentifié disposant d'un accès réseau … 9.1 CRITIQUE

CVE-2020-27635PicoTCP 1.7.0 ne parvient pas à générer des numéros de séquence réellement aléatoires pour les connexions TCP. Un attaquant distant peut exploiter cette prévisibilité pour détourne… 9.1 CRITIQUE

CVE-2020-27634Les systèmes d'exploitation Contiki 4.5 utilisent des numéros de séquence prévisibles pour les connexions TCP, ce qui permet à un attaquant distant de deviner ces numéros et de dét… 9.1 CRITIQUE

CVE-2020-27633FNET 4.6.3 génère des numéros de séquence TCP prévisibles, ce qui permet à un attaquant distant de détourner des connexions existantes ou d'injecter des données malveillantes dans … 9.1 CRITIQUE

CVE-2020-27631Oryx CycloneTCP 1.9.6 ne parvient pas à générer des numéros de séquence initiaux véritablement aléatoires pour les connexions TCP. Un attaquant distant et non authentifié peut expl… 9.8 CRITIQUE

CVE-2020-27630La version 3.6.0 de uC/TCP-IP de Silicon Labs est affectée par une faille rendant les numéros de séquence TCP prévisibles plutôt qu'aléatoires. Un attaquant distant peut exploiter … 9.8 CRITIQUE

CVE-2020-27213Les systèmes exécutant Ethernut Nut/OS 5.1 sont affectés par une faille dans la manière dont le système d'exploitation génère les numéros de séquence aléatoires pour les connexions… 7.5 ÉLEVÉE

CVE-2023-29332Les clusters Microsoft Azure Kubernetes Service (AKS) sont affectés par cette faille. Un attaquant non authentifié disposant d'un accès réseau peut l'exploiter pour augmenter ses p… 7.5 ÉLEVÉE

CVE-2023-41879Magento LTS (OpenMage) stocke les détails des commandes invités derrière un code hexadécial court de six caractères. Un attaquant non authentifié disposant d'un accès réseau peut u… 7.5 ÉLEVÉE

CVE-2023-34353La plateforme Open Automation Software OAS (v18.00.0072) contient une faille dans son moteur d'authentification qui permet à un attaquant de contourner les contrôles de sécurité. E… 7.5 ÉLEVÉE

CVE-2023-39979Les versions de MXsecurity antérieures à la 1.0.1 sont affectées par un contournement d'authentification causé par des valeurs aléatoires prévisibles dans le service web. Un attaqu… 9.8 CRITIQUE

CVE-2023-4344Les interfaces web des contrôleurs RAID Broadcom sont affectées par une faille dans la manière dont elles génèrent des nombres aléatoires pour les connexions sécurisées. Un attaqua… 9.8 CRITIQUE

CVE-2023-24478Use of insufficiently random values for some Intel Agilex(R) software included as part of Intel(R) Quartus(R) Prime Pro Edition for linux before version 22.4 may allow an authentic… 5.5 MOYENNE

CVE-2023-3373Predictable Exact Value from Previous Values vulnerability in Mitsubishi Electric Corporation GOT2000 Series GT21 model versions 01.49.000 and prior and GOT SIMPLE Series GS21 mode… 5.9 MOYENNE

CVE-2023-26451Les systèmes utilisant le service d'autorisation intégré oAuth sont affectés par une faille où les jetons d'autorisation sont générés à l'aide d'un hasard prévisible. Un attaquant … 7.5 ÉLEVÉE

CVE-2023-3247In PHP versions 8.0.* before 8.0.29, 8.1.* before 8.1.20, 8.2.* before 8.2.7 when using SOAP HTTP Digest Authentication, random value generator was not checked for failure, and was… 2.6 FAIBLE

CVE-2023-3803A vulnerability classified as problematic has been found in Chengdu Flash Flood Disaster Monitoring and Warning System 2.0. This affects an unknown part of the file /Service/ImageS… 2.6 FAIBLE

CVE-2023-20185Les commutateurs Cisco Nexus de la série 9000 utilisant le chiffrement ACI Multi-Site CloudSec sont affectés par une faille dans l'implémentation de leur chiffrement. Un attaquant … 7.4 ÉLEVÉE

CVE-2023-1898Le serveur web des systèmes Atlas Copco Power Focus 6000 utilise une plage prévisible d'identifiants de session, ce qui permet à un attaquant de détourner des sessions utilisateur … 9.4 CRITIQUE

CVE-2020-36732The crypto-js package before 3.2.1 for Node.js generates random numbers by concatenating the string "0." with an integer, which makes the output more predictable than necessary. 5.3 MOYENNE

CVE-2022-43485 Use of Insufficiently Random Values in Honeywell OneWireless. This vulnerability may allow attacker to manipulate claims in client's JWT token. This issue affects OneWireless vers… 6.2 MOYENNE

CVE-2023-31147c-ares is an asynchronous resolver library. When /dev/urandom or RtlGenRandom() are unavailable, c-ares uses rand() to generate random numbers used for DNS query ids. This is not a… 5.9 MOYENNE

CVE-2023-31124c-ares is an asynchronous resolver library. When cross-compiling c-ares and using the autotools build system, CARES_RANDOM_FILE will not be set, as seen when cross compiling aarch6… 3.7 FAIBLE

CVE-2023-2884Les versions du chatbot CBOT antérieures à Core v4.0.3.4 et Panel v4.0.3.7 utilisent un générateur de nombres aléatoires faible qui permet aux attaquants de recréer des clés de séc… 9.8 CRITIQUE