TYPE DE FAIBLESSE

CWE-330

417 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-330 (en anglais) →

CVE-2023-1385L'Amazon Fire TV Stick (3e gén) ainsi que certains téléviseurs Insignia fonctionnant sous FireOS sont affectés par une faille dans leur processus d'authentification. Un attaquant a… 7.1 ÉLEVÉE

CVE-2023-2418A vulnerability was found in Konga 2.8.3 on Kong. It has been classified as problematic. This affects an unknown part of the component Login API. The manipulation leads to insuffic… 3.1 FAIBLE

CVE-2023-30797Les versions de Netflix Lemur antérieures à la 1.3.2 utilisent des valeurs prévisibles lors de la génération des identifiants par défaut. Un attaquant non authentifié disposant d'u… 7.5 ÉLEVÉE

CVE-2023-26855ChurchCRM v4.5.3 utilise un sel prévisible lors du hachage des mots de passe, ce qui facilite considérablement leur cassage par des attaquants via des tables précalculées ou des at… 7.5 ÉLEVÉE

CVE-2023-0343Akuvox E11 contains a function that encrypts messages which are then forwarded. The IV vector and the key are static, and this may allow an attacker to decrypt messages. 6.5 MOYENNE

CVE-2022-43636Les routeurs TP-Link TL-WR940N (version 3.20.1 US) sont vulnérables à un contournement de l'authentification en raison de numéros de séquence de session prévisibles. Un attaquant s… 8.8 ÉLEVÉE

CVE-2022-26080Use of Insufficiently Random Values vulnerability in ABB Pulsar Plus System Controller NE843_S, ABB Infinity DC Power Plant.This issue affects Pulsar Plus System Controller NE843_S… 6.3 MOYENNE

CVE-2022-39216Les installations de Combodo iTop antérieures aux versions 2.7.8 et 3.0.2-1 sont vulnérables à la prise de contrôle de comptes car les jetons de réinitialisation de mot de passe ma… 7.4 ÉLEVÉE

CVE-2023-20016A vulnerability in the backup configuration feature of Cisco UCS Manager Software and in the configuration export feature of Cisco FXOS Software could allow an unauthenticated atta… 6.3 MOYENNE

CVE-2022-43501Les systèmes utilisant la pile TCP/IP KASAGO de Zuken Elmic sont affectés par une faille dans la manière dont ils génèrent les numéros de séquence de connexion. Un attaquant distan… 9.1 CRITIQUE

CVE-2023-22746Les portails de données CKAN déployés à l'aide d'images Docker spécifiques (telles que `ckan/ckan-docker` ou `okfn/docker-ckan`) sont concernés si vous n'avez pas défini de clé sec… 8.6 ÉLEVÉE

CVE-2023-22912An issue was discovered in MediaWiki before 1.35.9, 1.36.x through 1.38.x before 1.38.5, and 1.39.x before 1.39.1. CheckUser TokenManager insecurely uses AES-CTR encryption with a … 5.3 MOYENNE

CVE-2023-22601Les appareils InHand InRouter 302 et 615 sont affectés par des paramètres de ClientID MQTT prévisibles. Un attaquant non authentifié disposant d'un accès réseau peut calculer ces i… 10.0 CRITIQUE

CVE-2017-5242Les appliances virtuelles Nexpose et InsightVM téléchargées entre le 5 avril et le 3 mai 2017 ont été distribuées avec des clés d'hôte SSH identiques. Un attaquant disposant d'un a… 7.7 ÉLEVÉE

CVE-2021-26407A randomly generated Initialization Vector (IV) may lead to a collision of IVs with the same key potentially resulting in information disclosure. 5.5 MOYENNE

CVE-2019-25089A vulnerability has been found in Morgawr Muon 0.1.1 and classified as problematic. Affected by this vulnerability is an unknown functionality of the file src/muon/handler.clj. The… 3.1 FAIBLE

CVE-2021-4277A vulnerability, which was classified as problematic, has been found in fredsmith utils. This issue affects some unknown processing of the file screenshot_sync of the component Fil… 2.6 FAIBLE

CVE-2021-4248A vulnerability was found in kapetan dns up to 6.1.0. It has been rated as problematic. Affected by this issue is some unknown functionality of the file DNS/Protocol/Request.cs. Th… 5.6 MOYENNE

CVE-2022-46353Les commutateurs industriels de la série Siemens SCALANCE X204RNA sont affectés par la manière dont leurs serveurs web génèrent les identifiants de session. Un attaquant non authen… 9.8 CRITIQUE

CVE-2022-44938Les versions 6.0.20 et 5.1.7 de SeedDMS sont affectées par une faille dans la manière dont les jetons de réinitialisation de mot de passe sont générés. Un attaquant non authentifié… 9.8 CRITIQUE

CVE-2021-4241A vulnerability, which was classified as problematic, was found in phpservermon. Affected is the function setUserLoggedIn of the file src/psm/Service/User.php. The manipulation lea… 2.6 FAIBLE

CVE-2021-4240A vulnerability, which was classified as problematic, was found in phpservermon. This affects the function generatePasswordResetToken of the file src/psm/Service/User.php. The mani… 2.6 FAIBLE

CVE-2022-3959A vulnerability, which was classified as problematic, has been found in drogon up to 1.8.1. Affected by this issue is some unknown functionality of the component Session Hash Handl… 3.1 FAIBLE

CVE-2022-36022Deeplearning4J is a suite of tools for deploying and training deep learning models using the JVM. Packages org.deeplearning4j:dl4j-examples and org.deeplearning4j:platform-tests th… 5.3 MOYENNE

CVE-2022-42787Les appareils de la gamme Comserver sont sensibles au détournement de session car ils utilisent une plage limitée d'identifiants de session. Un attaquant non authentifié ayant un a… 8.8 ÉLEVÉE

CVE-2022-44795An issue was discovered in Object First Ootbi BETA build 1.0.7.712. A flaw was found in the Web Service, which could lead to local information disclosure. The command that creates … 6.5 MOYENNE

CVE-2022-31008RabbitMQ is a multi-protocol messaging and streaming broker. In affected versions the shovel and federation plugins perform URI obfuscation in their worker (link) state. The encryp… 5.5 MOYENNE

CVE-2022-30935Les installations du CMS b2evolution sont affectées par une faille dans la manière dont les jetons de réinitialisation de mot de passe sont générés. Un attaquant distant peut prédi… 9.1 CRITIQUE

CVE-2022-38970ieGeek IG20 hipcam RealServer V1.0 is vulnerable to Incorrect Access Control. The algorithm used to generate device IDs (UIDs) for devices that utilize Shenzhen Yunni Technology iL… 6.5 MOYENNE

CVE-2022-36536Syncovery 9 pour Linux (version 9.47x et versions antérieures) contient une faille dans son composant de connexion qui permet à un attaquant distant non authentifié de prendre le c… 9.8 CRITIQUE

CVE-2022-40299Les versions de Singular antérieures à la 4.3.1 sont affectées car elles utilisent des chemins de fichiers prévisibles dans le répertoire `/tmp`. Un utilisateur local disposant d'u… 7.8 ÉLEVÉE

CVE-2022-1615In Samba, GnuTLS gnutls_rnd() can fail and give predictable random values. 5.5 MOYENNE

CVE-2022-36045Les installations du forum NodeBB sont affectées par une faille dans la manière dont les codes de réinitialisation de mot de passe sont générés. Un attaquant non authentifié dispos… 9.0 CRITIQUE

CVE-2022-37400Les versions d'Apache OpenOffice antérieures à la 4.1.13 utilisent un vecteur d'initialisation statique lors du chiffrement des mots de passe de connexion web enregistrés. Un attaq… 8.8 ÉLEVÉE

CVE-2022-30629Non-random values for ticket_age_add in session tickets in crypto/tls before Go 1.17.11 and Go 1.18.3 allow an attacker that can observe TLS handshakes to correlate successive conn… 3.1 FAIBLE

CVE-2022-29808Les appliances Quest KACE Systems Management (versions 12.0 et antérieures) avec l'option de liaison d'appliances activée sont affectées par une faille dans la manière dont les jet… 7.5 ÉLEVÉE

CVE-2022-24406OX App Suite through 7.10.6 allows SSRF because multipart/form-data boundaries are predictable, and this can lead to injection into internal Documentconverter API calls. 6.5 MOYENNE

CVE-2022-26306Les versions 7.2 (antérieures à 7.2.7) et 7.3 (antérieures à 7.3.1) de LibreOffice utilisent un vecteur d'initialisation statique lors du chiffrement des mots de passe de connexion… 7.5 ÉLEVÉE

CVE-2021-23451The package otp-generator before 3.0.0 are vulnerable to Insecure Randomness due to insecure generation of random one-time passwords, which may allow a brute-force attack. 6.5 MOYENNE

CVE-2022-31157Les applications PHP utilisant la bibliothèque LTI 1.3 Tool Library (versions antérieures à 5.0) sont affectées par une faille dans la manière dont les jetons de sécurité aléatoire… 7.5 ÉLEVÉE

CVE-2022-33707Improper identifier creation logic in Find My Mobile prior to version 7.2.24.12 allows attacker to identify the device. 5.3 MOYENNE

CVE-2022-26647Les commutateurs industriels des séries Siemens SCALANCE X200 et XF200 sont affectés par une génération non sécurisée des identifiants de session et des nonces dans leur interface … 8.8 ÉLEVÉE

CVE-2020-35163Dell BSAFE Crypto-C Micro Edition, versions before 4.1.5, and Dell BSAFE Micro Edition Suite, versions before 4.6, contain a Use of Insufficiently Random Values Vulnerability. 5.3 MOYENNE

CVE-2022-25047The password reset token in CWP v0.9.8.1126 is generated using known or predictable values. 5.9 MOYENNE

CVE-2022-32284Les routeurs de communication à large zone YOKOGAWA AW810D utilisant le module de communication VI461 sont sensibles à une attaque par déni de service. Un attaquant distant peut pr… 7.5 ÉLEVÉE

CVE-2022-31034Les installations d'Argo CD utilisant l'authentification SSO sont affectées par une faille dans la manière dont le système génère des valeurs aléatoires lors du processus d'authent… 8.3 ÉLEVÉE

CVE-2022-29330Missing access control in the backup system of Telesoft VitalPBX before 3.2.1 allows attackers to access the PJSIP and SIP extension credentials, cryptographic keys and voicemails … 4.9 MOYENNE

CVE-2022-34295totd before 1.5.3 does not properly randomize mesg IDs. 6.5 MOYENNE

CVE-2022-23138Les routeurs ZTE MF297D sont affectés par une faille où l'appareil utilise des nombres aléatoires prévisibles pour les opérations cryptographiques. Un attaquant non authentifié aya… 7.5 ÉLEVÉE

CVE-2022-32296The Linux kernel before 5.17.9 allows TCP servers to identify clients by observing what source ports are used. This occurs because of use of Algorithm 4 ("Double-Hash Port Selectio… 3.3 FAIBLE