TYPE DE FAIBLESSE

CWE-330

34 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-330 (en anglais) →

CVE-2026-114576Les répéteurs Linksys RE6250 utilisant la version 1.0.04.001 sont affectés par une faille dans l'interface de gestion web. Plus précisément, la fonction `strcmp` ne traite pas l'ar… 2.9 FAIBLE

CVE-2026-81852Les applications utilisant `ash_admin` (versions 0.10.8 à 1.3.0) sans clé de nonce CSP personnalisée sont concernées. Si un attaquant trouve un moyen d'injecter du HTML dans une pa… 2.1 FAIBLE

CVE-2026-82555Les routeurs TOTOLINK N600R utilisant la version 4.3.0cu.7866_B20220506 sont affectés par une faille dans le gestionnaire d'authentification web qui génère des valeurs insuffisamme… 2.9 FAIBLE

CVE-2026-19896Les versions de Dtale allant jusqu'à la 3.22.0 sont affectées par une faille qui génère des cookies de session prévisibles. Un attaquant distant non authentifié pourrait potentiell… 2.9 FAIBLE

CVE-2026-19748Plusieurs modèles de routeurs Tenda (notamment les séries CH et CP) présentent une faille dans la manière dont leur service web gère les identifiants de session. Un attaquant dista… 2.9 FAIBLE

CVE-2026-14702L'outil `markdownify-mcp` (versions 1.1.0 et antérieures) présente une faille dans laquelle les fichiers temporaires sont créés à l'aide de valeurs insuffisamment aléatoires. Un ut… 1.1 FAIBLE

CVE-2026-7847Les installations de Langchain-Chatchat (jusqu'à la version 0.3.1.3) sont affectées par une faille dans la gestion des fichiers téléchargés, ce qui peut entraîner des identifiants … 1.2 FAIBLE

CVE-2026-23999Les versions du logiciel de gestion de flotte antérieures à la 4.80.1 utilisent un horodatage prévisible pour générer les codes PIN de verrouillage et d'effacement des appareils. U… 0.6 FAIBLE

CVE-2024-48928Les galeries web Piwigo de la branche 14.x utilisent une méthode faible pour générer leur clé secrète interne, qu'un attaquant distant non authentifié peut découvrir par force brut… 2.7 FAIBLE

CVE-2026-2966Cesanta Mongoose (jusqu'à la version 7.20) est affecté par une faille dans son générateur d'identifiants de transaction DNS qui produit des valeurs insuffisamment aléatoires. Un at… 2.9 FAIBLE

CVE-2025-10671A vulnerability has been found in youth-is-as-pale-as-poetry e-learning 1.0. Impacted is the function encryptSecret of the file e-learning-master\exam-api\src\main\java\com\yf\exam… 2.9 FAIBLE

CVE-2025-6931A vulnerability classified as problematic was found in D-Link DCS-6517 and DCS-7517 up to 2.02.0. Affected by this vulnerability is the function generate_pass_from_mac of the file … 2.9 FAIBLE

CVE-2025-43866vantage6 is an open-source infrastructure for privacy preserving analysis. The JWT secret key in the vantage6 server is auto-generated unless defined by the user. The auto-generate… 1.7 FAIBLE

CVE-2025-49198The Media Server’s authorization tokens have a poor quality of randomness. An attacker may be able to guess the token of an active user by computing plausible tokens. 3.1 FAIBLE

CVE-2025-1953A vulnerability has been found in vLLM AIBrix 0.2.0 and classified as problematic. Affected by this vulnerability is an unknown functionality of the file pkg/plugins/gateway/prefix… 2.1 FAIBLE

CVE-2023-4462A vulnerability classified as problematic has been found in Poly Trio 8300, Trio 8500, Trio 8800, Trio C60, CCX 350, CCX 400, CCX 500, CCX 505, CCX 600, CCX 700, EDGE E100, EDGE E2… 3.7 FAIBLE

CVE-2023-3247In PHP versions 8.0.* before 8.0.29, 8.1.* before 8.1.20, 8.2.* before 8.2.7 when using SOAP HTTP Digest Authentication, random value generator was not checked for failure, and was… 2.6 FAIBLE

CVE-2023-3803A vulnerability classified as problematic has been found in Chengdu Flash Flood Disaster Monitoring and Warning System 2.0. This affects an unknown part of the file /Service/ImageS… 2.6 FAIBLE

CVE-2023-31124c-ares is an asynchronous resolver library. When cross-compiling c-ares and using the autotools build system, CARES_RANDOM_FILE will not be set, as seen when cross compiling aarch6… 3.7 FAIBLE

CVE-2023-2418A vulnerability was found in Konga 2.8.3 on Kong. It has been classified as problematic. This affects an unknown part of the component Login API. The manipulation leads to insuffic… 3.1 FAIBLE

CVE-2019-25089A vulnerability has been found in Morgawr Muon 0.1.1 and classified as problematic. Affected by this vulnerability is an unknown functionality of the file src/muon/handler.clj. The… 3.1 FAIBLE

CVE-2021-4277A vulnerability, which was classified as problematic, has been found in fredsmith utils. This issue affects some unknown processing of the file screenshot_sync of the component Fil… 2.6 FAIBLE

CVE-2021-4241A vulnerability, which was classified as problematic, was found in phpservermon. Affected is the function setUserLoggedIn of the file src/psm/Service/User.php. The manipulation lea… 2.6 FAIBLE

CVE-2021-4240A vulnerability, which was classified as problematic, was found in phpservermon. This affects the function generatePasswordResetToken of the file src/psm/Service/User.php. The mani… 2.6 FAIBLE

CVE-2022-3959A vulnerability, which was classified as problematic, has been found in drogon up to 1.8.1. Affected by this issue is some unknown functionality of the component Session Hash Handl… 3.1 FAIBLE

CVE-2022-30629Non-random values for ticket_age_add in session tickets in crypto/tls before Go 1.17.11 and Go 1.18.3 allow an attacker that can observe TLS handshakes to correlate successive conn… 3.1 FAIBLE

CVE-2022-32296The Linux kernel before 5.17.9 allows TCP servers to identify clients by observing what source ports are used. This occurs because of use of Algorithm 4 ("Double-Hash Port Selectio… 3.3 FAIBLE

CVE-2022-29035In JetBrains Ktor Native before version 2.0.0 random values used for nonce generation weren't using SecureRandom implementations 3.3 FAIBLE

CVE-2021-26909Automox Agent prior to version 31 uses an insufficiently protected S3 bucket endpoint for storing sensitive files, which could be brute-forced by an attacker to subvert an organiza… 3.7 FAIBLE

CVE-2020-1905Media ContentProvider URIs used for opening attachments in other apps were generated sequentially prior to WhatsApp for Android v2.20.185, which could have allowed a malicious thir… 3.3 FAIBLE

CVE-2020-13304A vulnerability was discovered in GitLab versions before 13.1.10, 13.2.8 and 13.3.4. Same 2 factor Authentication secret code was generated which resulted an attacker to maintain a… 3.8 FAIBLE

CVE-2020-16166The Linux kernel through 5.7.11 allows remote attackers to make observations that help to obtain sensitive information about the internal state of the network RNG, aka CID-f227e3ec… 3.7 FAIBLE

CVE-2019-20494In cPanel before 82.0.18, Cpanel::Rand::Get can produce a predictable series of numbers (SEC-525). 3.3 FAIBLE

CVE-2016-4980A password generation weakness exists in xquest through 2016-06-13. 2.5 FAIBLE