TYPE DE FAIBLESSE

CWE-331

147 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-331 (en anglais) →

CVE-2024-52322WebService::Xero 0.11 and earlier for Perl uses the rand() function as the default source of entropy, which is not cryptographically secure, for cryptographic functions. Specifica… 5.5 MOYENNE

CVE-2024-58036Net::Dropbox::API 1.9 and earlier for Perl uses the rand() function as the default source of entropy, which is not cryptographically secure, for cryptographic functions. Specifica… 5.5 MOYENNE

CVE-2024-57868Web::API 2.8 and earlier for Perl uses the rand() function as the default source of entropy, which is not cryptographically secure, for cryptographic functions. Specifically Web::… 5.5 MOYENNE

CVE-2025-1860Les applications utilisant le module Perl `Data::Entropy` (version 0.007 et antérieures) sont concernées car elles s'appuient sur un générateur de nombres aléatoires prévisible pou… 7.7 ÉLEVÉE

CVE-2025-27552DBIx::Class::EncodedColumn use the rand() function, which is not cryptographically secure to salt password hashes. This vulnerability is associated with program files Crypt/Eksblo… 4.0 MOYENNE

CVE-2025-27551DBIx::Class::EncodedColumn use the rand() function, which is not cryptographically secure to salt password hashes. This vulnerability is associated with program files lib/DBIx/Cla… 4.0 MOYENNE

CVE-2025-29311ONOS v2.7.0 est affecté par un manque d'entropie suffisante dans l'espace secret des paquets LLDP. Un attaquant non authentifié disposant d'un accès réseau peut utiliser la force b… 7.5 ÉLEVÉE

CVE-2024-9055The DPA countermeasures on Silicon Labs' Series 2 devices are not reseeded periodically as they should be. This may allow an attacker to eventually extract secret keys through a DP… 4.2 MOYENNE

CVE-2025-1828Les applications utilisant le package Perl `Crypt::Random` (versions 1.05–1.55) peuvent générer des nombres aléatoires prévisibles si elles ne trouvent pas de source d'entropie séc… 8.8 ÉLEVÉE

CVE-2024-53522HOSxP XE v4.64.11.3 contient des clés de chiffrement et des vecteurs d'initialisation codés en dur dans son exécutable et ses fichiers de configuration. Un attaquant disposant d'un… 7.5 ÉLEVÉE

CVE-2018-9426Les applications Java utilisant `RSAKeyPairGenerator` pour créer des clés de chiffrement peuvent générer des paires de clés faibles, plus faciles à casser pour des attaquants. Un a… 7.5 ÉLEVÉE

CVE-2024-20331A vulnerability in the session authentication functionality of the Remote Access SSL VPN feature of Cisco Adaptive Security Appliance (ASA) Software and Cisco Firepower Threat Defe… 6.8 MOYENNE

CVE-2024-47945Certains équipements réseau utilisent une méthode prévisible pour générer les identifiants de session, ce qui les rend vulnérables au détournement de session. Un attaquant distant … 9.8 CRITIQUE

CVE-2023-37822Les appareils Eufy HomeBase 2 utilisant une version du micrologiciel antérieure à la 3.3.4.1h utilisent un processus défectueux pour générer le mot de passe de leur réseau sans fil… 8.2 ÉLEVÉE

CVE-2024-8796Under the default configuration, Devise-Two-Factor versions >= 2.2.0 & < 6.0.0 generate TOTP shared secrets that are 120 bits instead of the 128-bit minimum defined by RFC 4226. Us… 6.0 MOYENNE

CVE-2024-38270An insufficient entropy vulnerability caused by the improper use of a randomness function with low entropy for web authentication tokens generation exists in the Zyxel GS1900-10HP … 5.3 MOYENNE

CVE-2024-6508La console OpenShift est affectée par une faille dans la gestion des états d'authentification OAuth2. Un attaquant peut inciter un utilisateur connecté à lier sa session à un compt… 8.0 ÉLEVÉE

CVE-2023-49927An issue was discovered in Samsung Mobile Processor, Wearable Processor, and Modem Exynos 980, Exynos 990, Exynos 850, Exynos 1080, Exynos 2100, Exynos 2200, Exynos 1280, Exynos 13… 5.3 MOYENNE

CVE-2024-36400Les applications utilisant la crate Rust `nano-id` pour la génération d'identifiants sont concernées si elles utilisent les jeux de caractères `base62`, `base58` ou des jeux de car… 9.4 CRITIQUE

CVE-2024-3411Les systèmes utilisant IPMI pour la gestion à distance sont concernés car les identifiants de session sont trop prévisibles. Un attaquant distant peut exploiter cette faille pour d… 9.1 CRITIQUE

CVE-2024-26329Chilkat before v9.5.0.98, allows attackers to obtain sensitive information via predictable PRNG in ChilkatRand::randomBytes function. 6.2 MOYENNE

CVE-2024-25730Les routeurs Hitron CODA-4582 et CODA-4589 utilisent une formule prévisible pour générer les mots de passe Wi-Fi par défaut, ce qui limite le nombre de combinaisons possibles à env… 9.8 CRITIQUE

CVE-2024-22473TRNG is used before initialization by ECDSA signing driver when exiting EM2/EM3 on Virtual Secure Vault (VSE) devices. This defect may allow Signature Spoofing by Key Recreation.Th… 6.8 MOYENNE

CVE-2024-25407SteVe v3.6.0 présente une vulnérabilité liée à la prévisibilité des identifiants de transaction, permettant à un attaquant de mettre fin prématurément aux sessions actives d'autres… 7.5 ÉLEVÉE

CVE-2023-49599AVideo (dev master commit 15fed957fb) est affecté par une faille dans la manière dont il génère les valeurs aléatoires pour le sel des mots de passe. Un attaquant non authentifié d… 9.8 CRITIQUE

CVE-2023-46648Les installations de GitHub Enterprise Server sont affectées par une faille dans la manière dont les jetons d'invitation sont générés pour la console de gestion. Un attaquant non a… 8.3 ÉLEVÉE

CVE-2023-26154Versions of the package pubnub before 7.4.0; all versions of the package com.pubnub:pubnub; versions of the package pubnub before 6.19.0; all versions of the package github.com/pub… 5.9 MOYENNE

CVE-2023-31176Les appareils SEL-451 sont affectés par une faille dans la manière dont ils génèrent les jetons de session aléatoires, ce qui les rend prévisibles. Un attaquant non authentifié dis… 7.5 ÉLEVÉE

CVE-2023-31582Les applications utilisant la bibliothèque jose4j avant la version 0.9.3 sont vulnérables à une faille permettant à un attaquant de forcer le système à utiliser un nombre d'itérati… 7.5 ÉLEVÉE

CVE-2023-34973An insufficient entropy vulnerability has been reported to affect QNAP operating systems. If exploited, the vulnerability possibly allows remote users to predict secret via unspeci… 3.1 FAIBLE

CVE-2023-4344Les interfaces web des contrôleurs RAID Broadcom sont affectées par une faille dans la manière dont elles génèrent des nombres aléatoires pour les connexions sécurisées. Un attaqua… 9.8 CRITIQUE

CVE-2023-38357Session tokens in RWS WorldServer 11.7.3 and earlier have a low entropy and can be enumerated, leading to unauthorized access to user sessions. 5.3 MOYENNE

CVE-2023-36610 The affected TBox RTUs generate software security tokens using insufficient entropy. The random seed used to generate the software tokens is not initialized correctly, and other … 5.9 MOYENNE

CVE-2023-3325Les sites WordPress utilisant l'extension CMS Commander (v2.287 et versions antérieures) sont susceptibles de subir un contournement de sécurité si l'extension n'a pas encore été c… 8.1 ÉLEVÉE

CVE-2020-36732The crypto-js package before 3.2.1 for Node.js generates random numbers by concatenating the string "0." with an integer, which makes the output more predictable than necessary. 5.3 MOYENNE

CVE-2023-20107Les logiciels Cisco ASA et Firepower Threat Defense s'exécutant sur les pare-feu 5506-X, 5508-X et 5516-X sont affectés par une vulnérabilité dans la manière dont ils génèrent des … 7.5 ÉLEVÉE

CVE-2022-43755Les versions de SUSE Rancher antérieures à 2.6.10 et 2.7.1 sont affectées par une faille qui ne parvient pas à invalider correctement les anciens jetons d'authentification. Si un a… 7.1 ÉLEVÉE

CVE-2021-4238Les systèmes utilisant les fonctions `RandomAlphaNumeric` ou `CryptoRandomAlphaNumeric` pour générer des jetons ou des mots de passe sécurisés sont concernés. Un attaquant peut pré… 9.1 CRITIQUE

CVE-2021-4241A vulnerability, which was classified as problematic, was found in phpservermon. Affected is the function setUserLoggedIn of the file src/psm/Service/User.php. The manipulation lea… 2.6 FAIBLE

CVE-2021-4240A vulnerability, which was classified as problematic, was found in phpservermon. This affects the function generatePasswordResetToken of the file src/psm/Service/User.php. The mani… 2.6 FAIBLE

CVE-2022-20941A vulnerability in the web-based management interface of Cisco Firepower Management Center (FMC) Software could allow an unauthenticated, remote attacker to access sensitive inform… 5.3 MOYENNE

CVE-2022-34746An insufficient entropy vulnerability caused by the improper use of randomness sources with low entropy for RSA key pair generation was found in Zyxel GS1900 series firmware versio… 5.9 MOYENNE

CVE-2022-33989dproxy-nexgen (aka dproxy nexgen) uses a static UDP source port (selected randomly only at boot time) in upstream queries sent to DNS resolvers. This allows DNS cache poisoning bec… 5.3 MOYENNE

CVE-2022-34294Les serveurs DNS `totd` version 1.5.3 et antérieures sont vulnérables à l'empoisonnement du cache DNS car ils utilisent un port source prévisible pour les requêtes. Un attaquant di… 9.8 CRITIQUE

CVE-2022-37401Les versions d'Apache OpenOffice antérieures à la 4.1.13 stockent les mots de passe des connexions web à l'aide d'une méthode de chiffrement défectueuse qui fragilise considérablem… 8.8 ÉLEVÉE

CVE-2021-41615Les anciennes versions du serveur web GoAhead et de ses produits dérivés utilisent une valeur codée en dur pour l'authentification, rendant la partie « secrète » du processus de co… 9.8 CRITIQUE

CVE-2020-29508Dell BSAFE Crypto-C Micro Edition, versions before 4.1.5, and Dell BSAFE Micro Edition Suite, versions before 4.6, contain an Improper Input Validation Vulnerability. 5.3 MOYENNE

CVE-2020-29505Les bibliothèques Dell BSAFE Crypto-C et Micro Edition Suite sont affectées par une erreur de gestion des clés. Un attaquant peut exploiter cette faille pour compromettre la confid… 7.1 ÉLEVÉE

CVE-2022-33738Les versions d'OpenVPN Access Server antérieures à la 2.11 utilisent un générateur de nombres aléatoires prévisible pour créer les jetons de session du portail web. Un attaquant no… 7.5 ÉLEVÉE

CVE-2022-31034Les installations d'Argo CD utilisant l'authentification SSO sont affectées par une faille dans la manière dont le système génère des valeurs aléatoires lors du processus d'authent… 8.3 ÉLEVÉE