TYPE DE FAIBLESSE

CWE-331

28 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-331 (en anglais) →

CVE-2026-90562Les installations de LangBot antérieures à la version 4.10.11 sont vulnérables à une prise de contrôle de compte. Un attaquant distant non authentifié connaissant l'adresse e-mail … 9.2 CRITIQUE

CVE-2026-62646Les relais de protection Reyrolle 7SR5 (versions antérieures à la V2.70) utilisent une méthode prévisible pour générer les jetons de session. Un attaquant non authentifié disposant… 9.1 CRITIQUE

CVE-2026-71851Les applications utilisant la bibliothèque crypto-js (versions antérieures à 4.0.0) pour générer des clés de sécurité — plus précisément les portefeuilles de cryptomonnaies l'utili… 9.0 CRITIQUE

CVE-2026-38447La version 1.18.3 d'osTicket génère des clés API à l'aide de données prévisibles et d'un algorithme de hachage faible, ce qui les rend vulnérables aux attaques par force brute. Un … 9.8 CRITIQUE

CVE-2026-42155Les versions Magento Long Term Support (LTS) antérieures à la 20.18.0 sont affectées par la prévisibilité des identifiants de session dans les API XML-RPC et SOAP. Un attaquant non… 9.3 CRITIQUE

CVE-2025-67504Les versions 1.6.4 et antérieures du CMS WBCE utilisent un générateur de nombres aléatoires faible pour la création des mots de passe. Un attaquant non authentifié disposant d'un a… 9.1 CRITIQUE

CVE-2025-66565Les applications utilisant Fiber Utils version 2.0.0-rc.3 ou antérieure sont concernées si le générateur de nombres aléatoires de leur système échoue. Dans ces cas, le logiciel gén… 9.3 CRITIQUE

CVE-2024-58040Les applications Perl utilisant la bibliothèque Crypt::RandomEncryption (version 0.01) sont concernées car elles s'appuient sur un générateur de nombres aléatoires non sécurisé pou… 9.1 CRITIQUE

CVE-2025-52464Les appareils Meshtastic utilisant les versions 2.5.0 à 2.6.10 sont affectés par une faille où certains matériels ont été livrés avec des clés dupliquées ou ont généré des clés pré… 9.5 CRITIQUE

CVE-2025-47781Les outils de planification Rallly (version 3.22.1 et versions antérieures) sont vulnérables aux prises de contrôle de compte car les codes de connexion à 6 chiffres sont trop simp… 9.8 CRITIQUE

CVE-2024-47945Certains équipements réseau utilisent une méthode prévisible pour générer les identifiants de session, ce qui les rend vulnérables au détournement de session. Un attaquant distant … 9.8 CRITIQUE

CVE-2024-36400Les applications utilisant la crate Rust `nano-id` pour la génération d'identifiants sont concernées si elles utilisent les jeux de caractères `base62`, `base58` ou des jeux de car… 9.4 CRITIQUE

CVE-2024-3411Les systèmes utilisant IPMI pour la gestion à distance sont concernés car les identifiants de session sont trop prévisibles. Un attaquant distant peut exploiter cette faille pour d… 9.1 CRITIQUE

CVE-2024-25730Les routeurs Hitron CODA-4582 et CODA-4589 utilisent une formule prévisible pour générer les mots de passe Wi-Fi par défaut, ce qui limite le nombre de combinaisons possibles à env… 9.8 CRITIQUE

CVE-2023-49599AVideo (dev master commit 15fed957fb) est affecté par une faille dans la manière dont il génère les valeurs aléatoires pour le sel des mots de passe. Un attaquant non authentifié d… 9.8 CRITIQUE

CVE-2023-4344Les interfaces web des contrôleurs RAID Broadcom sont affectées par une faille dans la manière dont elles génèrent des nombres aléatoires pour les connexions sécurisées. Un attaqua… 9.8 CRITIQUE

CVE-2021-4238Les systèmes utilisant les fonctions `RandomAlphaNumeric` ou `CryptoRandomAlphaNumeric` pour générer des jetons ou des mots de passe sécurisés sont concernés. Un attaquant peut pré… 9.1 CRITIQUE

CVE-2022-34294Les serveurs DNS `totd` version 1.5.3 et antérieures sont vulnérables à l'empoisonnement du cache DNS car ils utilisent un port source prévisible pour les requêtes. Un attaquant di… 9.8 CRITIQUE

CVE-2021-41615Les anciennes versions du serveur web GoAhead et de ses produits dérivés utilisent une valeur codée en dur pour l'authentification, rendant la partie « secrète » du processus de co… 9.8 CRITIQUE

CVE-2021-36294Dell VNX2 OE for File (version 8.1.21.266 et versions antérieures) contient une faille qui permet à un attaquant distant de se connecter en tant que n'importe quel utilisateur en f… 9.8 CRITIQUE

CVE-2021-22727Les bornes de recharge Schneider Electric EVlink (City, Parking et Smart Wallbox) sont affectées par une faille dans la manière dont le système génère des nombres aléatoires. Un at… 9.8 CRITIQUE

CVE-2021-33027Sylabs Singularity Enterprise (versions 1.6.2 et antérieures) utilise des nombres aléatoires prévisibles pour les jetons de sécurité, ce qui peut permettre à un attaquant distant d… 9.8 CRITIQUE

CVE-2020-10285Les contrôleurs xArm sont affectés par une faille dans leur gestion de l'authentification, laquelle utilise une entropie très faible pour les mots de passe. Un attaquant ayant un a… 9.8 CRITIQUE

CVE-2017-18883Les serveurs Mattermost agissant en tant que fournisseurs OAuth 2.0 sont affectés en raison de données d'autorisation prévisibles. Un attaquant distant non authentifié peut exploit… 9.1 CRITIQUE

CVE-2020-12735La version 4.13.0 de DomainMOD est affectée par une faiblesse dans la manière dont elle génère les jetons de réinitialisation de mot de passe. Un attaquant distant non authentifié … 9.8 CRITIQUE

CVE-2013-2260Les versions de Cryptocat antérieures à la 2.0.22 utilisent un générateur de nombres aléatoires défectueux qui ne fournit pas une entropie suffisante pour ses clés de chiffrement. … 9.8 CRITIQUE

CVE-2018-1000620Les applications utilisant la bibliothèque cryptiles (version 4.1.1 et antérieures) sont affectées par une faille dans la manière dont les nombres aléatoires sont générés. Un attaq… 9.8 CRITIQUE

CVE-2008-2108Les versions 4.x (antérieures à 4.4.8) et 5.x (antérieures à 5.2.5) de PHP s'exécutant sur des systèmes 64 bits ne génèrent pas suffisamment d'aléatoire lors de l'initialisation de… 9.8 CRITIQUE