TYPE DE FAIBLESSE

CWE-330

161 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-330 (en anglais) →

CVE-2026-79981Le résolveur DNS (stub resolver) de cette pile réseau ne parvient pas à randomiser le port source des requêtes sortantes, utilisant un port unique et fixe pendant toute la durée du… 6.5 MOYENNE

CVE-2026-106074Les versions 26.x, 24.x et 22.x de Node.js sont affectées par une faille dans le module `crypto`. Ce problème survient lors de l'utilisation du flag `--build-snapshot` ou lors de l… 4.8 MOYENNE

CVE-2026-46347Les versions de Goobi viewer antérieures à 26.05 constituent une application web utilisée pour afficher des documents numérisés dans des navigateurs. Le logiciel contient une faill… 6.8 MOYENNE

CVE-2026-46346Les versions de Goobi viewer antérieures à la 26.05 sont concernées. Cette application web est utilisée pour afficher des documents numérisés dans un navigateur. La faille provient… 6.5 MOYENNE

CVE-2026-12272L'extension Lightweight Cookie Notice pour WordPress (toutes les versions jusqu'à la 1.19) est utilisée pour gérer les bannières de consentement aux cookies. Elle contient une cons… 5.3 MOYENNE

CVE-2026-19735Les systèmes utilisant cette implémentation TCP sont vulnérables si le générateur de nombres aléatoires matériel échoue lors du démarrage initial, amenant le système à utiliser une… 4.8 MOYENNE

CVE-2026-92930Les enregistreurs vidéo réseau (NVR) OpenEye Apex utilisant des versions de firmware antérieures à la 3.5.4 sont affectés par une faille dans le processus de réinitialisation du mo… 6.2 MOYENNE

CVE-2026-17274Les versions 7.3 à 7.6 du système d'exploitation IBM i sont affectées par des graines de serveur prévisibles. Un attaquant distant disposant d'identifiants d'utilisateur de bas niv… 5.4 MOYENNE

CVE-2026-3416Le composant API Publisher est affecté car il utilise une méthode prévisible pour générer les secrets partagés servant à signer les webhooks. Un attaquant non authentifié disposant… 5.9 MOYENNE

CVE-2026-56706Les outils de gestion de base de données Adminer antérieurs à la version 5.4.3 sont affectés par une faille dans la gestion des jetons de sécurité. Un attaquant capable de voir l'u… 6.1 MOYENNE

CVE-2026-19906Les utilisateurs de la bibliothèque pkp-lib (versions 3.3.0 à 3.5.0) peuvent être affectés par une faille dans la manière dont les clés API sont générées. Un attaquant distant pour… 6.3 MOYENNE

CVE-2026-18531IBM Maximo Application Suite (versions 9.0, 9.1 et 9.2) est affecté par l'utilisation d'un secret faible pour la signature des données de session. Un attaquant non authentifié disp… 5.3 MOYENNE

CVE-2026-71225Les applications utilisant la bibliothèque `libkcapi` sont affectées lors du traitement de données chiffrées volumineuses dépassant 64 KiO. Un attaquant distant et non authentifié … 6.5 MOYENNE

CVE-2026-66391Les applications web Apache Wicket (versions 9.0.0–9.23.0 et 10.0.0–10.9.0) sont affectées par une faille où les jetons de sécurité sont générés avec un manque de hasard. Un attaqu… 6.5 MOYENNE

CVE-2026-47703Les versions d'AdGuard Home antérieures à la 0.107.75 sont affectées par une faille dans la manière dont elles traitent les requêtes DNS-over-QUIC (DoQ) transférées vers des serveu… 6.3 MOYENNE

CVE-2026-57082Les applications utilisant la bibliothèque Perl Net::BitTorrent avant la version 2.1.0 sont affectées par une faille dans la manière dont les clés de chiffrement sont générées. Un … 5.9 MOYENNE

CVE-2026-50009Les applications utilisant le framework réseau Netty (plus précisément les versions antérieures à 4.2.15.Final) sont concernées lors de l'utilisation de QUIC. Un attaquant position… 4.8 MOYENNE

CVE-2026-45673Les applications utilisant le framework réseau Netty pour la résolution DNS sont susceptibles d'être victimes d'un empoisonnement du cache DNS. Un attaquant distant non authentifié… 6.8 MOYENNE

CVE-2026-41701Les applications utilisant Spring AMQP avec une file d'attente de réponse fixe sont affectées par des identifiants de corrélation prévisibles. Un attaquant disposant déjà de privil… 4.4 MOYENNE

CVE-2026-41838Les applications utilisant le module WebSocket du framework Spring sont concernées car les identifiants de session sont prévisibles. Un attaquant disposant d'un compte avec des pri… 4.8 MOYENNE

CVE-2026-41207Les applications Java utilisant la bibliothèque netty incubator codec.bhttp avant la version 0.0.21.Final sont concernées. Un attaquant peut exploiter une défaillance dans la génér… 6.9 MOYENNE

CVE-2026-44054Les serveurs Netatalk (versions 2.0.0 à 4.4.2) sont concernés car ils utilisent des identifiants de processus prévisibles pour générer les jetons de session. Un attaquant distant d… 6.5 MOYENNE

CVE-2026-40975Les applications utilisant des versions spécifiques de Spring Boot sont concernées si elles s'appuient sur la propriété `${random.value}` pour générer des secrets de sécurité. Un a… 4.8 MOYENNE

CVE-2026-40306Les nouvelles installations du CMS DNN (DotNetNuke) entre les versions 10.0.0 et 10.2.1 sont concernées car elles partagent un GUID d'hôte unique et identique. Un attaquant distant… 6.9 MOYENNE

CVE-2026-34511Les versions d'OpenClaw antérieures à la 2026.4.2 sont affectées par une faille dans la gestion des connexions Gemini OAuth. Si un attaquant parvient à intercepter l'URL de redirec… 6.0 MOYENNE

CVE-2026-28415Les applications Gradio utilisant OAuth (comme celles hébergées sur Hugging Face Spaces) sont sensibles à une faille de redirection ouverte. Un attaquant non authentifié peut envoy… 4.3 MOYENNE

CVE-2025-15574Les appareils SolaX Power Pocket sont concernés car leurs mots de passe MQTT sont dérivés d'un numéro d'enregistrement visible publiquement via un algorithme prévisible. Un attaqua… 6.5 MOYENNE

CVE-2025-11723Les sites WordPress utilisant l'extension Simply Schedule Appointments (version 1.6.9.5 et versions antérieures) sont concernés si un sel (salt) personnalisé n'a pas été défini man… 6.5 MOYENNE

CVE-2026-21444Les systèmes utilisant les versions 0.10.0 ou 0.10.1 de libtpms intégrées avec OpenSSL 3.x sont affectés par une faille de chiffrement utilisant des vecteurs d'initialisation incor… 5.5 MOYENNE

CVE-2025-11707The Login Lockdown & Protection plugin for WordPress is vulnerable to IP Block Bypass in all versions up to, and including, 2.14. This is due to $unblock_key key being insufficient… 5.3 MOYENNE

CVE-2025-66511Nextcloud Calendar is a calendar app for Nextcloud. Prior to 6.0.3, the Calendar app generates participant tokens for meeting proposals using a hash function, allowing an attacker … 4.8 MOYENNE

CVE-2025-12787The Hydra Booking — Appointment Scheduling & Booking Calendar plugin for WordPress is vulnerable to unauthorized booking cancellation in all versions up to, and including, 1.1.27. … 5.3 MOYENNE

CVE-2025-6515The MCP SSE endpoint in oatpp-mcp returns an instance pointer as the session ID, which is not unique nor cryptographically secure. This allows network attackers with access to the … 6.8 MOYENNE

CVE-2025-10745The Banhammer – Monitor Site Traffic, Block Bad Users and Bots plugin for WordPress is vulnerable to Blocking Bypass in all versions up to, and including, 3.4.8. This is due to a s… 5.3 MOYENNE

CVE-2025-5136A vulnerability, which was classified as problematic, was found in Tmall Demo up to 20250505. This affects an unknown part of the file /tmall/order/pay/ of the component Payment Id… 6.3 MOYENNE

CVE-2024-50684SunGrow iSolarCloud Android app V2.1.6.20241017 and prior uses an insecure AES key to encrypt client data (insufficient entropy). This may allow attackers to decrypt intercepted co… 6.5 MOYENNE

CVE-2024-10604Vulnerabilities in the algorithms used by Fuchsia to populate network protocol header fields, specifically the TCP ISN, TCP timestamp, TCP and UDP source ports, and IPv4/IPv6 fragm… 6.9 MOYENNE

CVE-2025-22150Undici is an HTTP/1.1 client. Starting in version 4.5.0 and prior to versions 5.28.5, 6.21.1, and 7.2.3, undici uses `Math.random()` to choose the boundary for a multipart/form-dat… 6.8 MOYENNE

CVE-2025-0218When batch jobs are executed by pgAgent, a script is created in a temporary directory and then executed. In versions of pgAgent prior to 4.2.3, an insufficiently seeded random numb… 5.5 MOYENNE

CVE-2024-52615A flaw was found in Avahi-daemon, which relies on fixed source ports for wide-area DNS queries. This issue simplifies attacks where malicious DNS responses are injected. 5.3 MOYENNE

CVE-2024-20331A vulnerability in the session authentication functionality of the Remote Access SSL VPN feature of Cisco Adaptive Security Appliance (ASA) Software and Cisco Firepower Threat Defe… 6.8 MOYENNE

CVE-2024-6348Predictable seed generation in the security access mechanism of UDS in the Blind Spot Protection Sensor ECU in Nissan Altima (2022) allows attackers to predict the requested seeds … 5.3 MOYENNE

CVE-2024-42475In the OAuth library for nim prior to version 0.11, the `state` values generated by the `generateState` function do not have sufficient entropy. These can be successfully guessed b… 6.5 MOYENNE

CVE-2024-7659A vulnerability, which was classified as problematic, was found in projectsend up to r1605. Affected is the function generate_random_string of the file includes/functions.php of th… 6.3 MOYENNE

CVE-2024-42165Insufficiently random values for generating activation token in FIWARE Keyrock <= 8.4 allow attackers to activate accounts of any user by predicting the token for the activation li… 6.3 MOYENNE

CVE-2024-42164Insufficiently random values for generating password reset token in FIWARE Keyrock <= 8.4 allow attackers to disable two factor authorization of any user by predicting the token fo… 4.3 MOYENNE

CVE-2024-5868The WooCommerce - Social Login plugin for WordPress is vulnerable to Email Verification in all versions up to, and including, 2.6.2 via the use of insufficiently random activation … 6.5 MOYENNE

CVE-2024-5149The BuddyForms plugin for WordPress is vulnerable to Email Verification Bypass in all versions up to, and including, 2.8.9 via the use of an insufficiently random activation code. … 6.5 MOYENNE

CVE-2023-6799The WP Reset – Most Advanced WordPress Reset Tool plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 2.0 via the use of insu… 5.9 MOYENNE

CVE-2024-28013Use of Insufficiently Random Values vulnerability in NEC Corporation Aterm WG1800HP4, WG1200HS3, WG1900HP2, WG1200HP3, WG1800HP3, WG1200HS2, WG1900HP, WG1200HP2, W1200EX(-MS), WG12… 5.3 MOYENNE