TYPE DE FAIBLESSE

CWE-330

81 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-330 (en anglais) →

CVE-2026-63149Les versions d'Omnispace Agora Project antérieures à la 26.10.0 utilisent une méthode prévisible pour générer les mots de passe temporaires des comptes, basée sur l'heure système d… 9.1 CRITIQUE

CVE-2026-92913Les installations AVideo sont affectées par une faille où les codes d'appairage de connexion sont générés à partir de nombres prévisibles plutôt que d'un hasard sécurisé. Un attaqu… 9.1 CRITIQUE

CVE-2026-53939Les applications utilisant la bibliothèque C `cjose` pour chiffrer des données avec les algorithmes AES-CBC-HMAC sont affectées car la bibliothèque utilise une clé fixe composée de… 9.1 CRITIQUE

CVE-2026-66047Les sites WordPress utilisant l'extension ProfilePress dans une version antérieure à la 4.17.2 sont vulnérables à l'exécution de code à distance. Un attaquant non authentifié peut … 9.2 CRITIQUE

CVE-2026-19485Les utilisateurs de Google Cloud Vertex AI Search for Commerce utilisant des versions antérieures au 27-04-2026 sont concernés par un problème de nommage prévisible des buckets de … 9.3 CRITIQUE

CVE-2026-62862Les installations auto-hébergées de Typebot (version 3.17.1 et antérieures) utilisant l'authentification par lien magique par e-mail sont vulnérables à la prise de contrôle de comp… 9.1 CRITIQUE

CVE-2026-11374Plusieurs produits ManageEngine, dont ADSelfService Plus et ADAudit Plus, sont affectés par une faille dans la manière dont ils génèrent les tickets d'authentification unique (SSO)… 9.0 CRITIQUE

CVE-2026-50208Les logiciels utilisant ces routines TrustAllCerts spécifiques et des clés DES codées en dur sont vulnérables à l'interception réseau. Un attaquant positionné entre le client et le… 9.2 CRITIQUE

CVE-2026-42155Les versions Magento Long Term Support (LTS) antérieures à la 20.18.0 sont affectées par la prévisibilité des identifiants de session dans les API XML-RPC et SOAP. Un attaquant non… 9.3 CRITIQUE

CVE-2026-27755Les passerelles SODOLA SL902-SWTGW124AS utilisant la version 200.1.20 ou une version antérieure du firmware sont affectées par des cookies de session prévisibles. Un attaquant disp… 9.3 CRITIQUE

CVE-2026-27637Les installations de FreeScout antérieures à la version 1.8.206 sont vulnérables à une prise de contrôle complète des comptes, y compris l'accès administrateur. Si un attaquant obt… 9.8 CRITIQUE

CVE-2026-27515Les commutateurs réseau Binardat 10G08-0800GSM dotés d'un micrologiciel obsolète utilisent des numéros prévisibles pour les identifiants de session de gestion web. Un attaquant dis… 9.3 CRITIQUE

CVE-2025-64097Les installations de NervesHub antérieures à la version 2.3.0 sont affectées par des jetons API dont le format est prévisible. Un attaquant non authentifié disposant d'un accès rés… 9.5 CRITIQUE

CVE-2025-13955Les dongles EZCast Pro II utilisant des versions antérieures à la 1.17478.177 utilisent des mots de passe Wi-Fi par défaut prévisibles. Un attaquant se trouvant à portée du signal … 9.3 CRITIQUE

CVE-2025-7783Les applications Node.js utilisant la bibliothèque `form-data` (versions antérieures à 2.5.4, 3.0.4 ou 4.0.4) sont vulnérables à la pollution de paramètres HTTP (HTTP Parameter Pol… 9.4 CRITIQUE

CVE-2025-4607Les sites WordPress utilisant l'extension PSW Front-end Login & Registration (version 1.12 et antérieures) sont vulnérables à une prise de contrôle totale du site. Un attaquant non… 9.8 CRITIQUE

CVE-2024-36389Les systèmes MileSight DeviceHub sont affectés par une faille dans la manière dont le logiciel génère des valeurs aléatoires pour l'authentification. Un attaquant non authentifié d… 9.8 CRITIQUE

CVE-2024-1631Les systèmes utilisant la bibliothèque affectée pour générer des paires de clés ed25519 sans graine (seed) personnalisée sont à risque, car la bibliothèque utilise une valeur prévi… 9.1 CRITIQUE

CVE-2020-27636Microchip MPLAB Net 3.6.1 est affecté par une faille où les numéros de séquence TCP sont prévisibles plutôt qu'aléatoires. Un attaquant non authentifié disposant d'un accès réseau … 9.1 CRITIQUE

CVE-2020-27635PicoTCP 1.7.0 ne parvient pas à générer des numéros de séquence réellement aléatoires pour les connexions TCP. Un attaquant distant peut exploiter cette prévisibilité pour détourne… 9.1 CRITIQUE

CVE-2020-27634Les systèmes d'exploitation Contiki 4.5 utilisent des numéros de séquence prévisibles pour les connexions TCP, ce qui permet à un attaquant distant de deviner ces numéros et de dét… 9.1 CRITIQUE

CVE-2020-27633FNET 4.6.3 génère des numéros de séquence TCP prévisibles, ce qui permet à un attaquant distant de détourner des connexions existantes ou d'injecter des données malveillantes dans … 9.1 CRITIQUE

CVE-2020-27631Oryx CycloneTCP 1.9.6 ne parvient pas à générer des numéros de séquence initiaux véritablement aléatoires pour les connexions TCP. Un attaquant distant et non authentifié peut expl… 9.8 CRITIQUE

CVE-2020-27630La version 3.6.0 de uC/TCP-IP de Silicon Labs est affectée par une faille rendant les numéros de séquence TCP prévisibles plutôt qu'aléatoires. Un attaquant distant peut exploiter … 9.8 CRITIQUE

CVE-2023-39979Les versions de MXsecurity antérieures à la 1.0.1 sont affectées par un contournement d'authentification causé par des valeurs aléatoires prévisibles dans le service web. Un attaqu… 9.8 CRITIQUE

CVE-2023-4344Les interfaces web des contrôleurs RAID Broadcom sont affectées par une faille dans la manière dont elles génèrent des nombres aléatoires pour les connexions sécurisées. Un attaqua… 9.8 CRITIQUE

CVE-2023-1898Le serveur web des systèmes Atlas Copco Power Focus 6000 utilise une plage prévisible d'identifiants de session, ce qui permet à un attaquant de détourner des sessions utilisateur … 9.4 CRITIQUE

CVE-2023-2884Les versions du chatbot CBOT antérieures à Core v4.0.3.4 et Panel v4.0.3.7 utilisent un générateur de nombres aléatoires faible qui permet aux attaquants de recréer des clés de séc… 9.8 CRITIQUE

CVE-2022-43501Les systèmes utilisant la pile TCP/IP KASAGO de Zuken Elmic sont affectés par une faille dans la manière dont ils génèrent les numéros de séquence de connexion. Un attaquant distan… 9.1 CRITIQUE

CVE-2023-22601Les appareils InHand InRouter 302 et 615 sont affectés par des paramètres de ClientID MQTT prévisibles. Un attaquant non authentifié disposant d'un accès réseau peut calculer ces i… 10.0 CRITIQUE

CVE-2022-46353Les commutateurs industriels de la série Siemens SCALANCE X204RNA sont affectés par la manière dont leurs serveurs web génèrent les identifiants de session. Un attaquant non authen… 9.8 CRITIQUE

CVE-2022-44938Les versions 6.0.20 et 5.1.7 de SeedDMS sont affectées par une faille dans la manière dont les jetons de réinitialisation de mot de passe sont générés. Un attaquant non authentifié… 9.8 CRITIQUE

CVE-2022-30935Les installations du CMS b2evolution sont affectées par une faille dans la manière dont les jetons de réinitialisation de mot de passe sont générés. Un attaquant distant peut prédi… 9.1 CRITIQUE

CVE-2022-36536Syncovery 9 pour Linux (version 9.47x et versions antérieures) contient une faille dans son composant de connexion qui permet à un attaquant distant non authentifié de prendre le c… 9.8 CRITIQUE

CVE-2022-36045Les installations du forum NodeBB sont affectées par une faille dans la manière dont les codes de réinitialisation de mot de passe sont générés. Un attaquant non authentifié dispos… 9.0 CRITIQUE

CVE-2021-40422Les passerelles Swift Sensors Gateway SG3-1010 sont vulnérables à une faille dans leur méthode de génération de mots de passe. Un attaquant non authentifié ayant un accès au réseau… 10.0 CRITIQUE

CVE-2022-25752Les commutateurs industriels Siemens des séries SCALANCE X300 et XR300 sont affectés par une génération non sécurisée des identifiants de session dans leurs serveurs web. Un attaqu… 9.8 CRITIQUE

CVE-2022-27577Les appareils SICK MSC800 utilisant des versions de firmware antérieures à la 4.15 sont vulnérables à la prédiction des numéros de séquence TCP. Un attaquant non authentifié dispos… 9.1 CRITIQUE

CVE-2022-26851Dell PowerScale OneFS (versions 8.2.2 à 9.3.x) est affecté par une faille rendant les noms de fichiers système prévisibles. Un attaquant non authentifié disposant d'un accès réseau… 9.1 CRITIQUE

CVE-2022-26320Certaines imprimantes et photocopieurs Fujifilm et Canon utilisant le module cryptographique Rambus SafeZone Basic génèrent des clés RSA défectueuses qui sont mathématiquement faci… 9.1 CRITIQUE

CVE-2021-36166Les versions de FortiMail antérieures à 7.0.1 sont sujettes à une faille qui permet à un attaquant distant de deviner le jeton d'authentification d'un administrateur. En observant … 9.8 CRITIQUE

CVE-2022-22922Les répéteurs Wi-Fi TP-Link TL-WA850RE utilisant un firmware antérieur à la version v6_200923 sont affectés par des clés de session prévisibles. Un attaquant ayant accès au réseau … 9.8 CRITIQUE

CVE-2021-36294Dell VNX2 OE for File (version 8.1.21.266 et versions antérieures) contient une faille qui permet à un attaquant distant de se connecter en tant que n'importe quel utilisateur en f… 9.8 CRITIQUE

CVE-2022-23408Les systèmes utilisant wolfSSL 5.x (avant la version 5.1.1) sont concernés s'ils utilisent TLS/DTLS 1.1 ou 1.2 avec un chiffrement AES-CBC ou DES3. Un attaquant ayant un accès rése… 9.1 CRITIQUE

CVE-2021-41694La version 4.2.7.7 de Premiumdatingscript est affectée par une faille dans son processus de changement de mot de passe. Un attaquant non authentifié peut exploiter cette vulnérabil… 9.8 CRITIQUE

CVE-2021-28024Les versions du logiciel ServiceTonic Helpdesk antérieures à la 9.0.35937 contiennent une faille dans le formulaire de connexion qui permet à un attaquant de contourner entièrement… 9.8 CRITIQUE

CVE-2021-34646Les sites WordPress utilisant l'extension Booster for WooCommerce (version 5.4.3 et antérieures) sont susceptibles de présenter une faille de contournement d'authentification si le… 9.8 CRITIQUE

CVE-2020-35685Les systèmes utilisant HCC Nichestack 3.0 sont affectés par une faille dans la manière dont le logiciel génère les numéros de séquence TCP. Un attaquant distant et non authentifié … 9.1 CRITIQUE

CVE-2021-38606Les versions 0.5 et antérieures de reNgine utilisent un nom de répertoire prévisible qui permet à un attaquant non authentifié d'accéder à des fichiers système sensibles via le rés… 9.8 CRITIQUE

CVE-2021-27200La version 3.0.4 de WoWonder est affectée par une faille dans le processus de récupération des mots de passe, qui utilise une valeur temporelle prévisible au lieu d'un code aléatoi… 9.8 CRITIQUE