TYPE DE FAIBLESSE

CWE-330

417 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-330 (en anglais) →

CVE-2022-30782Les versions de l'API Openmoney antérieures à juin 2020 utilisent un générateur de nombres aléatoires prévisible pour les opérations sensibles en matière de sécurité. Un attaquant … 7.5 ÉLEVÉE

CVE-2022-29930Les applications utilisant le framework JetBrains Ktor Native 2.0.0 sont affectées par une faille où les hachages SHA1 renvoient toujours la même valeur, quel que soit l'entrée. Un… 8.7 ÉLEVÉE

CVE-2022-30295uClibc-ng through 1.0.40 and uClibc through 0.9.33.2 use predictable DNS transaction IDs that may lead to DNS cache poisoning. This is related to a reset of a value to 0x2. 6.5 MOYENNE

CVE-2022-26071Les systèmes F5 BIG-IP utilisant des versions affectées du Traffic Management Microkernel (TMM) sont vulnérables à une faille dans la gestion des paquets de réponse ICMP. Un attaqu… 7.4 ÉLEVÉE

CVE-2021-41994A misconfiguration of RSA in PingID iOS app prior to 1.19 is vulnerable to pre-computed dictionary attacks, leading to an offline MFA bypass when using PingID Windows Login. 6.6 MOYENNE

CVE-2021-41993A misconfiguration of RSA in PingID Android app prior to 1.19 is vulnerable to pre-computed dictionary attacks, leading to an offline MFA bypass when using PingID Windows Login. 6.6 MOYENNE

CVE-2021-40422Les passerelles Swift Sensors Gateway SG3-1010 sont vulnérables à une faille dans leur méthode de génération de mots de passe. Un attaquant non authentifié ayant un accès au réseau… 10.0 CRITIQUE

CVE-2022-25752Les commutateurs industriels Siemens des séries SCALANCE X300 et XR300 sont affectés par une génération non sécurisée des identifiants de session dans leurs serveurs web. Un attaqu… 9.8 CRITIQUE

CVE-2022-27577Les appareils SICK MSC800 utilisant des versions de firmware antérieures à la 4.15 sont vulnérables à la prédiction des numéros de séquence TCP. Un attaquant non authentifié dispos… 9.1 CRITIQUE

CVE-2022-29035In JetBrains Ktor Native before version 2.0.0 random values used for nonce generation weren't using SecureRandom implementations 3.3 FAIBLE

CVE-2022-26851Dell PowerScale OneFS (versions 8.2.2 à 9.3.x) est affecté par une faille rendant les noms de fichiers système prévisibles. Un attaquant non authentifié disposant d'un accès réseau… 9.1 CRITIQUE

CVE-2022-22517Les produits logiciels CODESYS sont affectés par une faille qui permet à un attaquant distant d'interrompre des canaux de communication actifs. En devinant l'identifiant d'un canal… 7.5 ÉLEVÉE

CVE-2022-28355Les applications créées avec des versions de Scala.js antérieures à la 1.10.0 sont concernées car la fonction utilisée pour générer des identifiants uniques « aléatoires » est prév… 7.5 ÉLEVÉE

CVE-2021-46010Les routeurs Totolink A3100R utilisant la version V5.9c.4577 sont affectés par des identifiants de session prévisibles dans l'interface de configuration web. Un attaquant disposant… 8.8 ÉLEVÉE

CVE-2022-26320Certaines imprimantes et photocopieurs Fujifilm et Canon utilisant le module cryptographique Rambus SafeZone Basic génèrent des clés RSA défectueuses qui sont mathématiquement faci… 9.1 CRITIQUE

CVE-2022-26317A vulnerability has been identified in Mendix Applications using Mendix 7 (All versions < V7.23.29). When returning the result of a completed Microflow execution call the affected … 6.5 MOYENNE

CVE-2022-22700CyberArk Identity versions up to and including 22.1 in the 'StartAuthentication' resource, exposes the response header 'X-CFY-TX-TM'. In certain configurations, that response heade… 5.3 MOYENNE

CVE-2021-36166Les versions de FortiMail antérieures à 7.0.1 sont sujettes à une faille qui permet à un attaquant distant de deviner le jeton d'authentification d'un administrateur. En observant … 9.8 CRITIQUE

CVE-2021-20322Les noyaux Linux sont affectés par une faille dans la manière dont ils traitent certains messages d'erreur ICMP. Un attaquant distant non authentifié peut exploiter cette vulnérabi… 7.4 ÉLEVÉE

CVE-2022-22922Les répéteurs Wi-Fi TP-Link TL-WA850RE utilisant un firmware antérieur à la version v6_200923 sont affectés par des clés de session prévisibles. Un attaquant ayant accès au réseau … 9.8 CRITIQUE

CVE-2021-26726Le logiciel Valmet DNA (versions Collection 2012 à 2021) est affecté par une faille dans un service à l'écoute sur le port TCP 1517. Un attaquant ayant un accès réseau à ce port pe… 8.8 ÉLEVÉE

CVE-2021-36294Dell VNX2 OE for File (version 8.1.21.266 et versions antérieures) contient une faille qui permet à un attaquant distant de se connecter en tant que n'importe quel utilisateur en f… 9.8 CRITIQUE

CVE-2022-23408Les systèmes utilisant wolfSSL 5.x (avant la version 5.1.1) sont concernés s'ils utilisent TLS/DTLS 1.1 ou 1.2 avec un chiffrement AES-CBC ou DES3. Un attaquant ayant un accès rése… 9.1 CRITIQUE

CVE-2021-45458Les versions 2.6.6, 3.1.2 et 4.0.0 (ainsi que les versions antérieures) d'Apache Kylin sont concernées si vous utilisez la classe `PasswordPlaceholderConfigurer` pour chiffrer les … 7.5 ÉLEVÉE

CVE-2021-24998Les sites WordPress utilisant le plugin Simple JWT Login dans une version antérieure à la 3.3.0 sont susceptibles de permettre la création non autorisée de comptes. Comme le plugin… 7.5 ÉLEVÉE

CVE-2021-45488Les systèmes NetBSD jusqu'à la version 9.2 sont affectés par une faille dans la manière dont le système d'exploitation génère les numéros de séquence TCP. Un attaquant distant peut… 7.5 ÉLEVÉE

CVE-2021-45487Les systèmes NetBSD (version 9.2 et antérieures) utilisent un algorithme prévisible pour générer les numéros d'identification IPv4. Un attaquant distant peut exploiter cette faille… 7.5 ÉLEVÉE

CVE-2021-44151Reprise RLM 14.2 sur Windows est affecté par des cookies de session courts qui peuvent être devinés par force brute. Un attaquant non authentifié disposant d'un accès réseau peut d… 7.5 ÉLEVÉE

CVE-2021-41694La version 4.2.7.7 de Premiumdatingscript est affectée par une faille dans son processus de changement de mot de passe. Un attaquant non authentifié peut exploiter cette vulnérabil… 9.8 CRITIQUE

CVE-2021-38377OX App Suite through 7.10.5 allows XSS via JavaScript code in an anchor HTML comment within truncated e-mail, because there is a predictable UUID with HTML transformation results. 6.1 MOYENNE

CVE-2021-22968Concrete CMS (versions 8.5.6 et antérieures) contient une faille dans son gestionnaire de fichiers qui permet le téléchargement de types de fichiers restreints. Un attaquant dispos… 7.2 ÉLEVÉE

CVE-2021-26322Certaines plateformes d'appareils utilisent une clé privée qui n'est pas correctement randomisée lors du chiffrement, ce qui pourrait permettre à un attaquant distant de récupérer … 7.5 ÉLEVÉE

CVE-2021-28024Les versions du logiciel ServiceTonic Helpdesk antérieures à la 9.0.35937 contiennent une faille dans le formulaire de connexion qui permet à un attaquant de contourner entièrement… 9.8 CRITIQUE

CVE-2021-22038Les installateurs Windows de ce logiciel sont affectés par une faille où le programme de désinstallation se copie dans un dossier temporaire prévisible et non sécurisé. Un utilisat… 8.8 ÉLEVÉE

CVE-2021-41829Les versions de Zoho ManageEngine Remote Access Plus antérieures à la 10.1.2121.1 sont affectées par une faille où les clés de chiffrement sont dérivées du numéro de build du logic… 7.5 ÉLEVÉE

CVE-2021-41061In RIOT-OS 2021.01, nonce reuse in 802.15.4 encryption in the ieee820154_security component allows attackers to break encryption by triggering reboots. 5.5 MOYENNE

CVE-2021-37186A vulnerability has been identified in LOGO! CMR2020 (All versions < V2.2), LOGO! CMR2040 (All versions < V2.2), SIMATIC RTU3010C (All versions < V4.0.9), SIMATIC RTU3030C (All ver… 5.4 MOYENNE

CVE-2021-34646Les sites WordPress utilisant l'extension Booster for WooCommerce (version 5.4.3 et antérieures) sont susceptibles de présenter une faille de contournement d'authentification si le… 9.8 CRITIQUE

CVE-2020-35685Les systèmes utilisant HCC Nichestack 3.0 sont affectés par une faille dans la manière dont le logiciel génère les numéros de séquence TCP. Un attaquant distant et non authentifié … 9.1 CRITIQUE

CVE-2021-31228Les appareils utilisant le logiciel embarqué HCC InterNiche 4.0.1 sont vulnérables à l'empoisonnement du cache DNS. Un attaquant distant non authentifié peut prédire le port source… 7.5 ÉLEVÉE

CVE-2021-0417In memory management driver, there is a possible system crash due to improper input validation. This could lead to local denial of service with no additional execution privileges n… 5.5 MOYENNE

CVE-2021-39249Invision Community (aka IPS Community Suite or IP-Board) before 4.6.5.1 allows reflected XSS because the filenames of uploaded files become predictable through a brute-force attack… 6.1 MOYENNE

CVE-2021-38606Les versions 0.5 et antérieures de reNgine utilisent un nom de répertoire prévisible qui permet à un attaquant non authentifié d'accéder à des fichiers système sensibles via le rés… 9.8 CRITIQUE

CVE-2021-3692yii2 is vulnerable to Use of Predictable Algorithm in Random Number Generator 5.3 MOYENNE

CVE-2021-3689Les applications conçues avec le framework PHP Yii2 sont affectées par un générateur de nombres aléatoires prévisible. Un attaquant non authentifié disposant d'un accès réseau peut… 7.5 ÉLEVÉE

CVE-2021-25444An IV reuse vulnerability in keymaster prior to SMR AUG-2021 Release 1 allows decryption of custom keyblob with privileged process. 5.5 MOYENNE

CVE-2021-26098An instance of small space of random values in the RPC API of FortiSandbox before 4.0.0 may allow an attacker in possession of a few information pieces about the state of the devic… 5.3 MOYENNE

CVE-2021-27499Ypsomed mylife Cloud, mylife Mobile Application, Ypsomed mylife Cloud: All versions prior to 1.7.2, Ypsomed mylife App: All versions prior to 1.7.5,The application layer encryption… 5.9 MOYENNE

CVE-2021-28674The node management page in SolarWinds Orion Platform before 2020.2.5 HF1 allows an attacker to create or delete a node (outside of the attacker's perimeter) via an account with wr… 5.4 MOYENNE

CVE-2021-32791mod_auth_openidc is an authentication/authorization module for the Apache 2.x HTTP server that functions as an OpenID Connect Relying Party, authenticating users against an OpenID … 5.9 MOYENNE