TYPE DE FAIBLESSE

CWE-330

141 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-330 (en anglais) →

CVE-2026-55889Les versions de XDG Desktop Portal antérieures à la 1.22.1 gèrent les intégrations du bureau, telles que les fonctionnalités de glisser-déposer et de copier-coller. La faille provi… 8.3 ÉLEVÉE

CVE-2026-6719Les versions 1.0 à 3.0.0 d'IBM Concert constituent une plateforme d'exploitation optimisée par l'IA, utilisée pour la gestion d'environnements logiciels complexes. Le logiciel util… 7.5 ÉLEVÉE

CVE-2026-105674Les caméras TP-Link Tapo C325WB V2 utilisent une méthode prévisible pour générer les clés de sécurité de leur service de streaming média local. Un attaquant non authentifié sur vot… 8.7 ÉLEVÉE

CVE-2026-76105Les modules de stockage de conteneurs Dell antérieurs à la version 1.18.0 utilisent des valeurs aléatoires prévisibles, ce qui pourrait permettre à un attaquant de modifier des inf… 7.7 ÉLEVÉE

CVE-2026-105786Les serveurs Joplin auto-hébergés antérieurs à la version 3.7.13 sont affectés par une faille dans la manière dont les mots de passe d'application sont autorisés. Un attaquant peut… 8.5 ÉLEVÉE

CVE-2026-96599Les versions 2.9.10 et antérieures d'Isotope eCommerce sont affectées par des identifiants de commande prévisibles, ce qui permet à des attaquants distants non authentifiés d'accéd… 8.2 ÉLEVÉE

CVE-2026-80154Divers appareils Lantronix de conversion série-vers-Ethernet (notamment les séries SLC et EMG) sont affectés par une faille dans la manière dont leurs portails de gestion web génèr… 8.9 ÉLEVÉE

CVE-2026-92912Les installations vidéo utilisant la fonctionnalité LiveTransmition sont affectées par une génération faible des clés de flux. Un attaquant non authentifié disposant d'un accès au … 8.3 ÉLEVÉE

CVE-2026-19407Les applications Python utilisant le SDK de la plateforme Google Cloud Gemini Enterprise Agent (versions antérieures à 1.166.1) sont vulnérables à une attaque de type « bucket squa… 7.7 ÉLEVÉE

CVE-2026-84606Les appareils Apple utilisant iOS, iPadOS, macOS et visionOS sont affectés par une faille dans la gestion des identifiants système. Une application malveillante pourrait utiliser c… 7.5 ÉLEVÉE

CVE-2026-86187Les serveurs AVideo sont concernés car ils utilisent un générateur de nombres aléatoires faible et des hachages MD5 sans sel pour les mots de passe de connexion externe. Un attaqua… 7.4 ÉLEVÉE

CVE-2026-27490Les versions de Combodo iTop antérieures à la 3.2.3 sont affectées par une faiblesse dans la protection des images intégrées. Un attaquant distant non authentifié peut deviner le s… 7.5 ÉLEVÉE

CVE-2026-46351Les salles de classe virtuelles BigBlueButton antérieures à la version 3.0.21 utilisent une méthode prévisible pour générer les jetons de session. Un attaquant disposant déjà d'un … 8.1 ÉLEVÉE

CVE-2026-14570Les applications Perl utilisant la bibliothèque Crypt::DSA (versions antérieures à 1.22) sont affectées par une faille dans la manière dont les nombres aléatoires sont générés pour… 7.5 ÉLEVÉE

CVE-2026-41505Le logiciel pédagogique en ligne RELATE est affecté par une faille qui rend les jetons de sécurité prévisibles. Un attaquant distant non authentifié peut exploiter cette vulnérabil… 8.7 ÉLEVÉE

CVE-2026-40496Les installations auto-hébergées du centre d'assistance FreeScout antérieures à la version 1.8.213 sont affectées par une faille dans la manière dont les liens de téléchargement de… 8.8 ÉLEVÉE

CVE-2026-33710Les installations de Chamilo LMS antérieures aux versions 1.11.38 et 2.0.0-RC.3 sont affectées par une faille dans la manière dont les clés d'API REST sont générées. Un attaquant n… 7.5 ÉLEVÉE

CVE-2024-51346Les appareils Eufy Homebase 2 utilisant la version 3.3.4.1h présentent une faille cryptographique qui permet à un attaquant d'accéder à des informations sensibles. Pour exploiter c… 7.7 ÉLEVÉE

CVE-2026-25072Les commutateurs réseau XikeStor SKS8310-8X utilisant le firmware 1.04.B07 ou une version antérieure sont vulnérables au détournement de session en raison de l'utilisation d'identi… 8.6 ÉLEVÉE

CVE-2026-20101Les appareils Cisco Secure Firewall ASA et FTD utilisant l'authentification unique SAML 2.0 sont vulnérables à une attaque par déni de service. Un attaquant distant et non authenti… 8.6 ÉLEVÉE

CVE-2025-68704Les bibliothèques Jervis utilisées pour les scripts de pipeline Jenkins sont affectées par une faille dans leur manière de générer des nombres aléatoires pour prévenir les attaques… 8.2 ÉLEVÉE

CVE-2025-13353Les utilisateurs de gokey (versions antérieures à 0.2.0) qui génèrent des secrets à l'aide d'un fichier seed sont affectés par une faille qui réduit considérablement l'entropie de … 7.1 ÉLEVÉE

CVE-2024-56089Le serveur DNS Technitium (jusqu'à la version 13.2.2) est susceptible de subir une attaque par empoisonnement de cache, permettant à un attaquant distant d'injecter de fausses répo… 7.5 ÉLEVÉE

CVE-2025-59371Les routeurs ASUS utilisant la fonctionnalité d'intégration IFTTT sont concernés, à l'exclusion des modèles Wi-Fi 7. Un attaquant disposant d'identifiants de haut niveau peut conto… 7.5 ÉLEVÉE

CVE-2025-13470La version 0.18.0 de RNP contient un bogue où les données chiffrées à l'aide de clés publiques sont chiffrées avec une clé de session composée entièrement de zéros. Cela permet à t… 7.7 ÉLEVÉE

CVE-2024-12432Les sites WordPress utilisant l'extension WPC Shop as a Customer for WooCommerce (version 1.2.8 et versions antérieures) sont vulnérables à la prise de contrôle de comptes. Un atta… 8.1 ÉLEVÉE

CVE-2024-10082Les installations de CodeChecker jusqu'à la version 6.24.1 sont vulnérables à une faille d'authentification qui permet à un attaquant de se connecter en tant qu'utilisateur root du… 8.7 ÉLEVÉE

CVE-2024-47188Les versions de Suricata antérieures à la 7.0.7 sont vulnérables à une attaque par déni de service en raison du comportement prévisible de sa table de hachage. Un attaquant distant… 7.5 ÉLEVÉE

CVE-2024-47187Les moteurs de sécurité réseau Suricata antérieurs à la version 7.0.7 sont sensibles à une faille permettant d'exploiter un comportement prévisible des tables de hachage. Un attaqu… 7.5 ÉLEVÉE

CVE-2024-7558Les installations de machines Juju et les conteneurs de charms sont affectées par un secret d'authentification prévisible. Un utilisateur non privilégié ayant un accès local au mêm… 8.7 ÉLEVÉE

CVE-2024-41708AdaCore ada_web_services (version 20.0) est affecté par une faiblesse dans sa manière de générer des chaînes de caractères aléatoires. Un attaquant non authentifié disposant d'un a… 7.5 ÉLEVÉE

CVE-2024-21460Les environnements d'exécution sécurisés de certains processeurs sont affectés par une faille dans la manière dont la mémoire est relocalisée lors du démarrage. Un attaquant dispos… 7.1 ÉLEVÉE

CVE-2024-25943Dell iDRAC9 (versions antérieures à 7.00.00.172 pour la 14e génération et 7.10.50.00 pour la 15e/16e génération) est susceptible de subir un détournement de session via IPMI. Un at… 7.6 ÉLEVÉE

CVE-2024-35292Les processeurs Siemens SIMATIC S7-200 SMART sont affectés par une faille où l'appareil utilise des numéros de séquence IP ID prévisibles. Un attaquant ayant un accès au réseau peu… 8.8 ÉLEVÉE

CVE-2024-4185Les sites WordPress utilisant l'extension Customer Email Verification for WooCommerce (version 2.7.4 et versions antérieures) sont susceptibles de subir un contournement de l'authe… 8.1 ÉLEVÉE

CVE-2024-0761Les sites WordPress utilisant l'extension File Manager (version 7.2.1 ou antérieure) peuvent exposer les sauvegardes du site si le répertoire de l'extension n'est pas protégé par u… 8.1 ÉLEVÉE

CVE-2023-48056PyPinkSign v0.5.1 est affecté par une faille dans sa méthode de chiffrement des données, plus précisément l'utilisation d'un vecteur d'initialisation (IV) statique pour le chiffrem… 7.5 ÉLEVÉE

CVE-2020-27213Les systèmes exécutant Ethernut Nut/OS 5.1 sont affectés par une faille dans la manière dont le système d'exploitation génère les numéros de séquence aléatoires pour les connexions… 7.5 ÉLEVÉE

CVE-2023-29332Les clusters Microsoft Azure Kubernetes Service (AKS) sont affectés par cette faille. Un attaquant non authentifié disposant d'un accès réseau peut l'exploiter pour augmenter ses p… 7.5 ÉLEVÉE

CVE-2023-41879Magento LTS (OpenMage) stocke les détails des commandes invités derrière un code hexadécial court de six caractères. Un attaquant non authentifié disposant d'un accès réseau peut u… 7.5 ÉLEVÉE

CVE-2023-34353La plateforme Open Automation Software OAS (v18.00.0072) contient une faille dans son moteur d'authentification qui permet à un attaquant de contourner les contrôles de sécurité. E… 7.5 ÉLEVÉE

CVE-2023-26451Les systèmes utilisant le service d'autorisation intégré oAuth sont affectés par une faille où les jetons d'autorisation sont générés à l'aide d'un hasard prévisible. Un attaquant … 7.5 ÉLEVÉE

CVE-2023-20185Les commutateurs Cisco Nexus de la série 9000 utilisant le chiffrement ACI Multi-Site CloudSec sont affectés par une faille dans l'implémentation de leur chiffrement. Un attaquant … 7.4 ÉLEVÉE

CVE-2023-1385L'Amazon Fire TV Stick (3e gén) ainsi que certains téléviseurs Insignia fonctionnant sous FireOS sont affectés par une faille dans leur processus d'authentification. Un attaquant a… 7.1 ÉLEVÉE

CVE-2023-30797Les versions de Netflix Lemur antérieures à la 1.3.2 utilisent des valeurs prévisibles lors de la génération des identifiants par défaut. Un attaquant non authentifié disposant d'u… 7.5 ÉLEVÉE

CVE-2023-26855ChurchCRM v4.5.3 utilise un sel prévisible lors du hachage des mots de passe, ce qui facilite considérablement leur cassage par des attaquants via des tables précalculées ou des at… 7.5 ÉLEVÉE

CVE-2022-43636Les routeurs TP-Link TL-WR940N (version 3.20.1 US) sont vulnérables à un contournement de l'authentification en raison de numéros de séquence de session prévisibles. Un attaquant s… 8.8 ÉLEVÉE

CVE-2022-39216Les installations de Combodo iTop antérieures aux versions 2.7.8 et 3.0.2-1 sont vulnérables à la prise de contrôle de comptes car les jetons de réinitialisation de mot de passe ma… 7.4 ÉLEVÉE

CVE-2023-22746Les portails de données CKAN déployés à l'aide d'images Docker spécifiques (telles que `ckan/ckan-docker` ou `okfn/docker-ckan`) sont concernés si vous n'avez pas défini de clé sec… 8.6 ÉLEVÉE

CVE-2017-5242Les appliances virtuelles Nexpose et InsightVM téléchargées entre le 5 avril et le 3 mai 2017 ont été distribuées avec des clés d'hôte SSH identiques. Un attaquant disposant d'un a… 7.7 ÉLEVÉE