TYPE DE FAIBLESSE

CWE-331

58 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-331 (en anglais) →

CVE-2014-8422Les appareils Unify OpenStage SIP et OpenScape Desk Phone IP V3 (versions antérieures à R3.32.0) utilisent des cookies de session prévisibles pour leur interface de gestion web. Un… 8.1 ÉLEVÉE

CVE-2014-0691Cisco WebEx Meetings Server (versions antérieures à 1.1) utilise des identifiants de réunion prévisibles qui manquent d'un degré de hasard suffisant. Un attaquant distant non authe… 7.3 ÉLEVÉE

CVE-2017-13992Les contrôleurs LOYTEC LVIS-3ME (versions antérieures à 6.2.0) utilisent une méthode prévisible pour générer des nombres aléatoires lors de l'authentification de leur interface web… 8.1 ÉLEVÉE

CVE-2015-7764La version 0.1.4 de Lemur n'utilise pas suffisamment d'aléatoire lors du chiffrement des données, ce qui pourrait permettre à un attaquant distant de déchiffrer des informations se… 7.5 ÉLEVÉE

CVE-2015-3405Les serveurs NTP utilisant les versions 4.2.8px (antérieures à 4.2.8p2-RC2) ou 4.3.x (antérieures à 4.3.12) sur des architectures big-endian peuvent générer des clés d'authentifica… 7.5 ÉLEVÉE

CVE-2017-0897Les sites ExpressionEngine utilisant la version 2.x (antérieure à 2.11.8) ou 3.x (antérieure à 3.5.5) sont affectés par une faille dans la manière dont les jetons de sécurité sont … 7.5 ÉLEVÉE

CVE-2012-4687Les systèmes de trafic Post Oak AWAM Bluetooth Reader sont affectés par une faille dans la manière dont ils génèrent les clés de chiffrement privées. Un attaquant non authentifié a… 7.6 ÉLEVÉE

CVE-2001-0950Les serveurs d'administration ValiCert Enterprise Validation Authority (EVA) (versions 3.3 à 4.2.1) utilisent une génération de nombres aléatoires prévisible lors de la création de… 7.5 ÉLEVÉE