TYPE DE FAIBLESSE

CWE-330

141 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-330 (en anglais) →

CVE-2012-1562Les sites Joomla! utilisant des versions antérieures à la 2.5.3 sont susceptibles de subir un changement de mot de passe non autorisé. Un attaquant peut réinitialiser à distance le… 7.5 ÉLEVÉE

CVE-2020-0644Les systèmes Windows sont affectés par une faille rendant prévisibles les noms de certaines sections de la mémoire. Un attaquant disposant déjà d'un accès limité à votre machine pe… 7.8 ÉLEVÉE

CVE-2019-18850Les serveurs de commande et de contrôle TrevorC2 (v1.1 et v1.2) divulguent des informations d'identification via des en-têtes de réponse HTTP incohérents et des chemins prévisibles… 7.5 ÉLEVÉE

CVE-2019-5232Les produits Huawei ViewPoint utilisent des valeurs aléatoires prévisibles, ce qui permet à un attaquant distant de divulguer des informations système sensibles. Comme l'attaque ne… 7.5 ÉLEVÉE

CVE-2019-16205Les installations de Brocade SANnav antérieures à la version 2.0 sont vulnérables au détournement de session car le système génère des identifiants de session qui ne sont pas suffi… 8.8 ÉLEVÉE

CVE-2019-10084Les serveurs Apache Impala (versions 2.7.0 à 3.2.0) sont affectés par une faille où les identifiants de requête et de session ne sont pas suffisamment secrets ou aléatoires. Un uti… 7.5 ÉLEVÉE

CVE-2019-7886Les boutiques e-commerce utilisant Magento 2.1, 2.2 et 2.3 sont affectées par une faille dans la manière dont le logiciel génère les vecteurs d'initialisation pour le chiffrement. … 7.5 ÉLEVÉE

CVE-2019-11641Les versions 1.0.0 et antérieures d'Anomali Agave utilisent des modèles HTML prévisibles qui révèlent l'identité du système à des observateurs externes. Un attaquant peut utiliser … 7.5 ÉLEVÉE

CVE-2019-11219Les appareils utilisant le composant iLnkP2P de Shenzhen Yunni Technology sont affectés par une faille dans la manière dont les identifiants uniques des appareils sont générés. Un … 8.2 ÉLEVÉE

CVE-2019-9860Les systèmes d'alarme sans fil ABUS Secvest (FUAA50000) et leurs télécommandes associées sont affectés par une faille dans la gestion des signaux chiffrés. Un attaquant se trouvant… 7.5 ÉLEVÉE

CVE-2019-5885Les serveurs Matrix Synapse (versions antérieures à 0,34.0.1) sont concernés si le paramètre `macaroon_secret_key` n'a pas été configuré. Un attaquant distant peut exploiter cette … 7.5 ÉLEVÉE

CVE-2019-1543Les applications personnalisées utilisant OpenSSL 1.1.0 ou 1.1.1 qui configurent manuellement ChaCha20-Poly1305 avec un nonce de plus de 12 octets sont concernées. Un attaquant dis… 7.4 ÉLEVÉE

CVE-2019-1997Les appareils Android exécutant les versions 7.0 à 9 sont affectés par une faille qui affaiblit la génération de nombres aléatoires du système. Un attaquant non authentifié sur le … 7.5 ÉLEVÉE

CVE-2018-20025Les versions du logiciel CODESYS V3 antérieures à la V3.5.14.0 utilisent des valeurs aléatoires prévisibles lors des communications sécurisées. Un attaquant ayant un accès au résea… 7.5 ÉLEVÉE

CVE-2019-8919Les clients Seafile pour Android version 2.2.13 et versions antérieures sont affectés par un chiffrement insuffisant des données privées. Un attaquant ayant un accès réseau aux don… 7.5 ÉLEVÉE

CVE-2018-17987Le contrat intelligent Ethereum de HashHeroes Tiles est affecté par une faille dans sa manière de générer des nombres aléatoires pour désigner le gagnant d'un prix. Un attaquant no… 7.5 ÉLEVÉE

CVE-2018-1279Les installations de Pivotal RabbitMQ pour PCF dans des configurations de clusters multi-tenants sont concernées. Un attaquant disposant d'un accès authentifié de bas niveau et d'u… 8.5 ÉLEVÉE

CVE-2018-15807POSIM EVO 15.13 pour Windows contient une faille dans sa fonctionnalité « Emergency Override » qui permet à toute personne disposant d'un accès local avec des privilèges limités de… 7.8 ÉLEVÉE

CVE-2018-13280Les versions de Synology DiskStation Manager (DSM) antérieures à la 6.2-23739 utilisent des valeurs prévisibles lors de la génération des clés de chiffrement. Un attaquant distant … 7.4 ÉLEVÉE

CVE-2017-16031Les versions 0.9.6 et antérieures de Socket.io utilisent une méthode prévisible pour générer les identifiants de socket, ce qui permet à un attaquant de deviner des identifiants va… 7.5 ÉLEVÉE

CVE-2018-1266Les instances de Cloud Foundry Cloud Controller antérieures à la version 1.52.0 sont sensibles à une faille de traversée de chemin (path traversal). Un attaquant disposant d'un com… 8.1 ÉLEVÉE

CVE-2017-15654Les routeurs Asus utilisant AsusWRT (version 3.0.0.4.380.7743 et versions antérieures) génèrent des jetons de session prévisibles. Un attaquant distant capable de tromper un admini… 8.3 ÉLEVÉE

CVE-2017-17704Les appareils Software House iStar Ultra utilisés avec des modules de porte Ethernet IP-ACM sont sensibles à une faille où la communication est chiffrée à l'aide d'une clé statique… 7.4 ÉLEVÉE

CVE-2017-17091Les installations de WordPress antérieures à la version 4.9.1 sont affectées par une faille dans le processus de création d'utilisateurs. Un attaquant disposant d'un compte avec de… 8.8 ÉLEVÉE

CVE-2017-10874Les appareils PWR-Q200 sont affectés par une faille rendant les ports sources des requêtes DNS prévisibles plutôt qu'aléatoires. Un attaquant distant peut exploiter cette vulnérabi… 7.5 ÉLEVÉE

CVE-2017-13082Les réseaux sans fil utilisant le WPA ou le WPA2 avec l'option « Fast BSS Transition » (802.11r) activée sont concernés. Un attaquant se trouvant à portée radio peut rejouer, déchi… 8.1 ÉLEVÉE

CVE-2017-7901Les automates programmables Rockwell Automation Allen-Bradley MicroLogix 1100 et 1400 utilisent des numéros de séquence TCP prévisibles. Un attaquant distant ayant accès au réseau … 8.6 ÉLEVÉE

CVE-2017-0897Les sites ExpressionEngine utilisant la version 2.x (antérieure à 2.11.8) ou 3.x (antérieure à 3.5.5) sont affectés par une faille dans la manière dont les jetons de sécurité sont … 7.5 ÉLEVÉE

CVE-2013-7463Les applications utilisant la gem Ruby `aescrypt` (version 1.0.0) sont affectées par une faille rendant la gestion des clés de chiffrement prévisible. Un attaquant disposant d'un a… 7.5 ÉLEVÉE

CVE-2016-10180Les routeurs D-Link DWR-932B utilisent une méthode prévisible pour générer les codes PIN WPS en se basant sur l'heure du système. Un attaquant distant peut exploiter cette prévisib… 7.5 ÉLEVÉE

CVE-2016-5085Les pompes à insuline Animas OneTouch Ping sont affectées par une faille dans la manière dont elles génèrent des nombres aléatoires lors des échanges de sécurité. Un attaquant dist… 7.5 ÉLEVÉE

CVE-2013-6925Les appareils Siemens RuggedCom ROS (versions antérieures à 3.12.2) sont affectés par une faille dans leur serveur HTTPS intégré qui permet à un attaquant de prédire les identifian… 8.3 ÉLEVÉE

CVE-2013-4734Les appareils EAS DASDEC de Digital Alert Systems et R189 de Monroe Electronics utilisent un outil de création d'utilisateurs qui génère des mots de passe prévisibles. Un attaquant… 7.3 ÉLEVÉE

CVE-2009-2158TorrentTrader Classic 1.09 est affecté car son système de récupération de compte génère de nouveaux mots de passe à partir d'un ensemble limité de possibilités. Un attaquant distan… 7.5 ÉLEVÉE

CVE-2009-0255Le CMS TYPO3 (versions 4.0.0 à 4.2.3) utilise une méthode prévisible pour générer des clés de chiffrement lors de l'installation de l'extension du système. Un attaquant distant peu… 7.5 ÉLEVÉE

CVE-2008-5162Les systèmes FreeBSD (versions 6.3 à 7.1) sont affectés par une faiblesse du générateur de nombres aléatoires du noyau immédiatement après un redémarrage. Un utilisateur local disp… 7.0 ÉLEVÉE

CVE-2008-4929Le logiciel de forum MyBB version 1.4.2 génère des noms de fichiers prévisibles pour les pièces jointes téléchargées, ce qui permet à un attaquant distant de découvrir et de téléch… 7.5 ÉLEVÉE

CVE-2008-4905Les versions 5.1.3 et antérieures du CMS Typo 3 sont affectées par l'utilisation d'un sel statique (hard-coded) pour le hachage des mots de passe. Un attaquant ayant obtenu les hac… 7.5 ÉLEVÉE

CVE-2008-2020Plusieurs anciennes applications web basées sur PHP, notamment des versions antérieures de PHP-Nuke et e107, utilisent un système CAPTCHA qui génère trop peu d'images uniques. Un a… 7.5 ÉLEVÉE

CVE-2008-0087Les versions plus anciennes de Microsoft Windows (y compris XP et Server 2003) utilisent des identifiants prévisibles lors de l'envoi de requêtes DNS, ce qui permet à un attaquant … 7.5 ÉLEVÉE

CVE-2008-0141Le CMS WebPortal 0.6-beta génère des jetons de réinitialisation de mot de passe basés uniquement sur l'heure actuelle, ce qui permet à un attaquant de les deviner facilement. Un at… 7.5 ÉLEVÉE