TYPE DE FAIBLESSE

CWE-331

147 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-331 (en anglais) →

CVE-2026-92209Les installations de NoMachine sont affectées par une faille dans le mécanisme d'authentification de leur base de données Redis intégrée. Redis est utilisé ici pour le stockage int… 7.8 ÉLEVÉE

CVE-2026-112041Le logiciel diem-project, jusqu'au commit 116974e, contient une faille dans sa bibliothèque de gestion des chaînes de caractères. La fonction `dmString::random` utilise un générate… 2.9 FAIBLE

CVE-2026-90562Les installations de LangBot antérieures à la version 4.10.11 sont vulnérables à une prise de contrôle de compte. Un attaquant distant non authentifié connaissant l'adresse e-mail … 9.2 CRITIQUE

CVE-2026-62646Les relais de protection Reyrolle 7SR5 (versions antérieures à la V2.70) utilisent une méthode prévisible pour générer les jetons de session. Un attaquant non authentifié disposant… 9.1 CRITIQUE

CVE-2026-27490Les versions de Combodo iTop antérieures à la 3.2.3 sont affectées par une faiblesse dans la protection des images intégrées. Un attaquant distant non authentifié peut deviner le s… 7.5 ÉLEVÉE

CVE-2026-4937Les hyperviseurs IBM PowerVM (versions FW1110, FW1060 et FW950) sont affectés par une faille où certains appels système utilisent une entropie insuffisante lors du chiffrement. Un … 5.3 MOYENNE

CVE-2026-4936Les hyperviseurs IBM PowerVM utilisant certaines versions de firmware présentent une faille dans la manière dont les clés de chiffrement sont générées, ce qui produit des clés AES … 5.1 MOYENNE

CVE-2026-19906Les utilisateurs de la bibliothèque pkp-lib (versions 3.3.0 à 3.5.0) peuvent être affectés par une faille dans la manière dont les clés API sont générées. Un attaquant distant pour… 6.3 MOYENNE

CVE-2026-19748Plusieurs modèles de routeurs Tenda (notamment les séries CH et CP) présentent une faille dans la manière dont leur service web gère les identifiants de session. Un attaquant dista… 2.9 FAIBLE

CVE-2026-71851Les applications utilisant la bibliothèque crypto-js (versions antérieures à 4.0.0) pour générer des clés de sécurité — plus précisément les portefeuilles de cryptomonnaies l'utili… 9.0 CRITIQUE

CVE-2026-38447La version 1.18.3 d'osTicket génère des clés API à l'aide de données prévisibles et d'un algorithme de hachage faible, ce qui les rend vulnérables aux attaques par force brute. Un … 9.8 CRITIQUE

CVE-2025-15629Les contrôleurs TP-Link Omada et les appareils qu'ils gèrent sont affectés par une faiblesse dans la manière dont les clés de chiffrement de session sont générées. Un attaquant dis… 6.9 MOYENNE

CVE-2026-4932Certaines versions de l'hyperviseur IBM PowerVM sont sensibles à une faille où une entropie cryptographique insuffisante fragilise le chiffrement de la mémoire. Un attaquant ayant … 4.2 MOYENNE

CVE-2026-11403Sonatype Nexus Repository Manager est affecté si vous avez activé les domaines de clés API NuGet, Docker ou npm. Un attaquant distant peut exploiter cette faille pour usurper l'ide… 8.7 ÉLEVÉE

CVE-2026-13199Les appareils Raspberry Pi 5 et Compute Module 5 sont touchés par un problème où l'EEPROM génère des graines prévisibles pour le générateur de nombres aléatoires du noyau et la dis… 5.1 MOYENNE

CVE-2026-4930Les appareils utilisant le composant SYMCRYPTO du moteur matériel SiXG301 sont concernés. Un attaquant disposant déjà d'une exécution de code à privilèges élevés et d'un accès phys… 7.1 ÉLEVÉE

CVE-2026-46473Les applications Perl utilisant des versions d'Authen::TOTP antérieures à la 0.1.1 sont concernées car elles génèrent des secrets d'authentification à deux facteurs à l'aide d'un g… 7.5 ÉLEVÉE

CVE-2026-8700Les applications Perl utilisant la bibliothèque Crypt::DSA (versions antérieures à 1.20) génèrent des graines cryptographiques à l'aide d'un générateur de nombres aléatoires prévis… 7.3 ÉLEVÉE

CVE-2026-46474Les applications utilisant Trog::TOTP (versions antérieures à 1.006) pour Perl sont concernées car elles génèrent des secrets d'authentification à deux facteurs à l'aide d'un génér… 7.5 ÉLEVÉE

CVE-2026-42155Les versions Magento Long Term Support (LTS) antérieures à la 20.18.0 sont affectées par la prévisibilité des identifiants de session dans les API XML-RPC et SOAP. Un attaquant non… 9.3 CRITIQUE

CVE-2025-14972Ce problème affecte les appareils SixG301xxx utilisant le moteur SYMCRYPTO pour les clés KSU. Un attaquant ayant un accès physique au matériel pourrait potentiellement récupérer de… 4.1 MOYENNE

CVE-2026-4827Les systèmes utilisant ce logiciel de gestion de session sont vulnérables car ils génèrent des jetons de session imprévisibles avec un manque de hasard. Un attaquant distant sur le… 8.7 ÉLEVÉE

CVE-2026-7210Les applications Python utilisant les modules `xml.parsers.expat` ou `xml.etree.ElementTree` sont vulnérables à une attaque par déni de service. Un attaquant distant non authentifi… 6.3 MOYENNE

CVE-2026-2336Les appareils Microchip IStaX utilisant des versions antérieures à 2026.03 sont affectés par une faille dans la gestion des cookies de session. Un attaquant disposant d'un compte a… 8.7 ÉLEVÉE

CVE-2026-41080Les applications utilisant la bibliothèque libexpat pour l'analyse XML sont vulnérables à une attaque par déni de service via un document XML spécialement conçu. Un attaquant peut … 2.9 FAIBLE

CVE-2026-34236Les applications utilisant le SDK PHP d'Auth0 (versions 8.0.0 à 8.18.x) sont susceptibles d'être victimes de détournement de session en raison d'un chiffrement insuffisant des cook… 8.2 ÉLEVÉE

CVE-2026-2878Les applications utilisant Progress Telerik UI for AJAX (versions antérieures à 2026.1.225) sont affectées via le composant RadAsyncUpload. Un attaquant non authentifié peut modifi… 5.3 MOYENNE

CVE-2025-0577Les systèmes Linux utilisant la bibliothèque glibc sont concernés s'ils utilisent des fonctions de génération de nombres aléatoires spécifiques lors d'une bifurcation de processus … 4.8 MOYENNE

CVE-2026-2541Le système de sécurité pour véhicule Micca KE700 utilise un code tournant avec une entropie très faible, ne laissant que 64 combinaisons possibles pour une partie essentielle de so… 6.4 MOYENNE

CVE-2025-7432Les appareils de la Série 2 de Silicon Labs sont affectés par une faille dans la gestion des contre-mesures d'analyse de consommation électrique. Un attaquant ayant un accès physiq… 1.0 FAIBLE

CVE-2026-1814Les versions 6.4.50 et ultérieures de Rapid7 Nexpose utilisent une méthode faible pour générer les nouveaux mots de passe du magasin de clés (keystore), créant ainsi un ensemble li… 6.8 MOYENNE

CVE-2025-13399L'interface web du VX800v v1.0 utilise un chiffrement faible qui peut être cassé par force brute. Un attaquant sur le même réseau local peut intercepter et déchiffrer votre trafic … 7.7 ÉLEVÉE

CVE-2026-22698Les applications utilisant la bibliothèque RustCrypto Elliptic Curves (versions 0.14.0-pre.0 et 0.14.0-rc.0) sont concernées si elles utilisent le chiffrement à clé publique SM2. U… 8.7 ÉLEVÉE

CVE-2020-36925Les systèmes DVR/NVR Arteco Web Client sont affectés par une faille dans la manière dont les identifiants de session sont générés. Un attaquant non authentifié ayant un accès résea… 8.7 ÉLEVÉE

CVE-2025-15387Les pare-feu VPN de QNO Technology sont affectés par une faille où les identifiants de session sont générés avec un manque de hasard. Un attaquant distant non authentifié peut forc… 8.7 ÉLEVÉE

CVE-2025-67504Les versions 1.6.4 et antérieures du CMS WBCE utilisent un générateur de nombres aléatoires faible pour la création des mots de passe. Un attaquant non authentifié disposant d'un a… 9.1 CRITIQUE

CVE-2025-66565Les applications utilisant Fiber Utils version 2.0.0-rc.3 ou antérieure sont concernées si le générateur de nombres aléatoires de leur système échoue. Dans ces cas, le logiciel gén… 9.3 CRITIQUE

CVE-2025-14261La plateforme Litmus est affectée par l'utilisation d'un secret faible pour la signature des jetons d'authentification. Un attaquant disposant d'un compte utilisateur standard peut… 7.1 ÉLEVÉE

CVE-2025-32898The KDE Connect verification-code protocol before 2025-04-18 uses only 8 characters and therefore allows brute-force attacks. This affects KDE Connect before 1.33.0 on Android, KDE… 4.7 MOYENNE

CVE-2025-62774On Mercku M6a devices through 2.1.0, the authentication system uses predictable session tokens based on timestamps. 3.1 FAIBLE

CVE-2024-58040Les applications Perl utilisant la bibliothèque Crypt::RandomEncryption (version 0.01) sont concernées car elles s'appuient sur un générateur de nombres aléatoires non sécurisé pou… 9.1 CRITIQUE

CVE-2025-59015A deterministic three‑character prefix in the Password Generation component of TYPO3 CMS versions 12.0.0–12.4.36 and 13.0.0–13.4.17 reduces entropy, allowing attackers to carry out… 6.3 MOYENNE

CVE-2025-54885Thinbus Javascript Secure Remote Password is a browser SRP6a implementation for zero-knowledge password authentication. In versions 2.0.0 and below, a protocol compliance bug cause… 6.9 MOYENNE

CVE-2025-50122Certains systèmes utilisant cet algorithme de génération de mots de passe sont susceptibles de permettre la récupération du mot de passe root si un attaquant parvient à obtenir des… 8.9 ÉLEVÉE

CVE-2025-6931A vulnerability classified as problematic was found in D-Link DCS-6517 and DCS-7517 up to 2.02.0. Affected by this vulnerability is the function generate_pass_from_mac of the file … 2.9 FAIBLE

CVE-2025-52464Les appareils Meshtastic utilisant les versions 2.5.0 à 2.6.10 sont affectés par une faille où certains matériels ont été livrés avec des clés dupliquées ou ont généré des clés pré… 9.5 CRITIQUE

CVE-2025-47781Les outils de planification Rallly (version 3.22.1 et versions antérieures) sont vulnérables aux prises de contrôle de compte car les codes de connexion à 6 chiffres sont trop simp… 9.8 CRITIQUE

CVE-2024-58134Les applications web conçues avec Mojolicious (Perl) dans les versions allant jusqu'à 0.999922 sont concernées car elles utilisent des secrets par défaut prévisibles pour les cooki… 8.1 ÉLEVÉE

CVE-2025-2814Crypt::CBC versions between 1.21 and 3.05 for Perl may use the rand() function as the default source of entropy, which is not cryptographically secure, for cryptographic functions.… 4.0 MOYENNE

CVE-2024-56370Net::Xero 0.044 and earlier for Perl uses the rand() function as the default source of entropy, which is not cryptographically secure, for cryptographic functions. Specifically Ne… 6.5 MOYENNE