TYPE DE FAIBLESSE

CWE-331

58 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-331 (en anglais) →

CVE-2026-92209Les installations de NoMachine sont affectées par une faille dans le mécanisme d'authentification de leur base de données Redis intégrée. Redis est utilisé ici pour le stockage int… 7.8 ÉLEVÉE

CVE-2026-27490Les versions de Combodo iTop antérieures à la 3.2.3 sont affectées par une faiblesse dans la protection des images intégrées. Un attaquant distant non authentifié peut deviner le s… 7.5 ÉLEVÉE

CVE-2026-11403Sonatype Nexus Repository Manager est affecté si vous avez activé les domaines de clés API NuGet, Docker ou npm. Un attaquant distant peut exploiter cette faille pour usurper l'ide… 8.7 ÉLEVÉE

CVE-2026-4930Les appareils utilisant le composant SYMCRYPTO du moteur matériel SiXG301 sont concernés. Un attaquant disposant déjà d'une exécution de code à privilèges élevés et d'un accès phys… 7.1 ÉLEVÉE

CVE-2026-46473Les applications Perl utilisant des versions d'Authen::TOTP antérieures à la 0.1.1 sont concernées car elles génèrent des secrets d'authentification à deux facteurs à l'aide d'un g… 7.5 ÉLEVÉE

CVE-2026-8700Les applications Perl utilisant la bibliothèque Crypt::DSA (versions antérieures à 1.20) génèrent des graines cryptographiques à l'aide d'un générateur de nombres aléatoires prévis… 7.3 ÉLEVÉE

CVE-2026-46474Les applications utilisant Trog::TOTP (versions antérieures à 1.006) pour Perl sont concernées car elles génèrent des secrets d'authentification à deux facteurs à l'aide d'un génér… 7.5 ÉLEVÉE

CVE-2026-4827Les systèmes utilisant ce logiciel de gestion de session sont vulnérables car ils génèrent des jetons de session imprévisibles avec un manque de hasard. Un attaquant distant sur le… 8.7 ÉLEVÉE

CVE-2026-2336Les appareils Microchip IStaX utilisant des versions antérieures à 2026.03 sont affectés par une faille dans la gestion des cookies de session. Un attaquant disposant d'un compte a… 8.7 ÉLEVÉE

CVE-2026-34236Les applications utilisant le SDK PHP d'Auth0 (versions 8.0.0 à 8.18.x) sont susceptibles d'être victimes de détournement de session en raison d'un chiffrement insuffisant des cook… 8.2 ÉLEVÉE

CVE-2025-13399L'interface web du VX800v v1.0 utilise un chiffrement faible qui peut être cassé par force brute. Un attaquant sur le même réseau local peut intercepter et déchiffrer votre trafic … 7.7 ÉLEVÉE

CVE-2026-22698Les applications utilisant la bibliothèque RustCrypto Elliptic Curves (versions 0.14.0-pre.0 et 0.14.0-rc.0) sont concernées si elles utilisent le chiffrement à clé publique SM2. U… 8.7 ÉLEVÉE

CVE-2020-36925Les systèmes DVR/NVR Arteco Web Client sont affectés par une faille dans la manière dont les identifiants de session sont générés. Un attaquant non authentifié ayant un accès résea… 8.7 ÉLEVÉE

CVE-2025-15387Les pare-feu VPN de QNO Technology sont affectés par une faille où les identifiants de session sont générés avec un manque de hasard. Un attaquant distant non authentifié peut forc… 8.7 ÉLEVÉE

CVE-2025-14261La plateforme Litmus est affectée par l'utilisation d'un secret faible pour la signature des jetons d'authentification. Un attaquant disposant d'un compte utilisateur standard peut… 7.1 ÉLEVÉE

CVE-2025-50122Certains systèmes utilisant cet algorithme de génération de mots de passe sont susceptibles de permettre la récupération du mot de passe root si un attaquant parvient à obtenir des… 8.9 ÉLEVÉE

CVE-2024-58134Les applications web conçues avec Mojolicious (Perl) dans les versions allant jusqu'à 0.999922 sont concernées car elles utilisent des secrets par défaut prévisibles pour les cooki… 8.1 ÉLEVÉE

CVE-2025-1860Les applications utilisant le module Perl `Data::Entropy` (version 0.007 et antérieures) sont concernées car elles s'appuient sur un générateur de nombres aléatoires prévisible pou… 7.7 ÉLEVÉE

CVE-2025-29311ONOS v2.7.0 est affecté par un manque d'entropie suffisante dans l'espace secret des paquets LLDP. Un attaquant non authentifié disposant d'un accès réseau peut utiliser la force b… 7.5 ÉLEVÉE

CVE-2025-1828Les applications utilisant le package Perl `Crypt::Random` (versions 1.05–1.55) peuvent générer des nombres aléatoires prévisibles si elles ne trouvent pas de source d'entropie séc… 8.8 ÉLEVÉE

CVE-2024-53522HOSxP XE v4.64.11.3 contient des clés de chiffrement et des vecteurs d'initialisation codés en dur dans son exécutable et ses fichiers de configuration. Un attaquant disposant d'un… 7.5 ÉLEVÉE

CVE-2018-9426Les applications Java utilisant `RSAKeyPairGenerator` pour créer des clés de chiffrement peuvent générer des paires de clés faibles, plus faciles à casser pour des attaquants. Un a… 7.5 ÉLEVÉE

CVE-2023-37822Les appareils Eufy HomeBase 2 utilisant une version du micrologiciel antérieure à la 3.3.4.1h utilisent un processus défectueux pour générer le mot de passe de leur réseau sans fil… 8.2 ÉLEVÉE

CVE-2024-6508La console OpenShift est affectée par une faille dans la gestion des états d'authentification OAuth2. Un attaquant peut inciter un utilisateur connecté à lier sa session à un compt… 8.0 ÉLEVÉE

CVE-2024-25407SteVe v3.6.0 présente une vulnérabilité liée à la prévisibilité des identifiants de transaction, permettant à un attaquant de mettre fin prématurément aux sessions actives d'autres… 7.5 ÉLEVÉE

CVE-2023-46648Les installations de GitHub Enterprise Server sont affectées par une faille dans la manière dont les jetons d'invitation sont générés pour la console de gestion. Un attaquant non a… 8.3 ÉLEVÉE

CVE-2023-31176Les appareils SEL-451 sont affectés par une faille dans la manière dont ils génèrent les jetons de session aléatoires, ce qui les rend prévisibles. Un attaquant non authentifié dis… 7.5 ÉLEVÉE

CVE-2023-31582Les applications utilisant la bibliothèque jose4j avant la version 0.9.3 sont vulnérables à une faille permettant à un attaquant de forcer le système à utiliser un nombre d'itérati… 7.5 ÉLEVÉE

CVE-2023-3325Les sites WordPress utilisant l'extension CMS Commander (v2.287 et versions antérieures) sont susceptibles de subir un contournement de sécurité si l'extension n'a pas encore été c… 8.1 ÉLEVÉE

CVE-2023-20107Les logiciels Cisco ASA et Firepower Threat Defense s'exécutant sur les pare-feu 5506-X, 5508-X et 5516-X sont affectés par une vulnérabilité dans la manière dont ils génèrent des … 7.5 ÉLEVÉE

CVE-2022-43755Les versions de SUSE Rancher antérieures à 2.6.10 et 2.7.1 sont affectées par une faille qui ne parvient pas à invalider correctement les anciens jetons d'authentification. Si un a… 7.1 ÉLEVÉE

CVE-2022-37401Les versions d'Apache OpenOffice antérieures à la 4.1.13 stockent les mots de passe des connexions web à l'aide d'une méthode de chiffrement défectueuse qui fragilise considérablem… 8.8 ÉLEVÉE

CVE-2020-29505Les bibliothèques Dell BSAFE Crypto-C et Micro Edition Suite sont affectées par une erreur de gestion des clés. Un attaquant peut exploiter cette faille pour compromettre la confid… 7.1 ÉLEVÉE

CVE-2022-33738Les versions d'OpenVPN Access Server antérieures à la 2.11 utilisent un générateur de nombres aléatoires prévisible pour créer les jetons de session du portail web. Un attaquant no… 7.5 ÉLEVÉE

CVE-2022-31034Les installations d'Argo CD utilisant l'authentification SSO sont affectées par une faille dans la manière dont le système génère des valeurs aléatoires lors du processus d'authent… 8.3 ÉLEVÉE

CVE-2022-33756Les moteurs CA Automic Automation (versions 12.2 et 12.3) utilisent une méthode faible pour générer des nombres aléatoires, ce qui pourrait permettre à un attaquant distant de préd… 7.5 ÉLEVÉE

CVE-2021-42138Les machines Windows utilisant SafeNet Agent for Windows Logon sont affectées par un manque de hasard dans le chiffrement. Un utilisateur local capable d'inciter un autre utilisate… 7.2 ÉLEVÉE

CVE-2021-36320Les commutateurs Dell Networking de la série X dont le micrologiciel est antérieur à la version 3.0.1.8 sont vulnérables au détournement de session. Un attaquant distant et non aut… 7.5 ÉLEVÉE

CVE-2020-25926Les systèmes InterNiche NicheStack TCP/IP 4.0.1 sont vulnérables à l'empoisonnement du cache DNS car le logiciel génère des identifiants de transaction prévisibles. Un attaquant di… 7.5 ÉLEVÉE

CVE-2020-28924Les versions de Rclone antérieures à la 1.53.3 utilisent un générateur de nombres aléatoires faible qui crée des mots de passe prévisibles pour le backend `crypt`. Un attaquant aya… 7.5 ÉLEVÉE

CVE-2020-11957Les appareils utilisant le composant Cypress PSoC Creator BLE 4.2 (versions antérieures à 3.64) génèrent des nombres aléatoires faibles lors du processus d'appairage Bluetooth. Un … 7.5 ÉLEVÉE

CVE-2020-1773OTRS Community Edition (versions 5.0.41, 6.0.26, 7.0.15 ou antérieures) est affectée par une faille dans sa manière de générer des jetons sécurisés. Un attaquant disposant d'un com… 7.3 ÉLEVÉE

CVE-2019-10064Les points d'accès sans fil utilisant hostapd (versions antérieures à 2.6) en mode EAP utilisent des nombres aléatoires prévisibles, ce qui permet à un attaquant distant de provoqu… 7.5 ÉLEVÉE

CVE-2015-8851Les applications utilisant la bibliothèque `node-uuid` (versions antérieures à 1.4.4) génèrent des identifiants qui ne sont pas suffisamment aléatoires. Un attaquant non authentifi… 7.5 ÉLEVÉE

CVE-2019-15703Les machines virtuelles FortiOS dépourvues de générateurs de nombres aléatoires matériels sont vulnérables à une attaque par canal auxiliaire capable de divulguer des clés cryptogr… 7.5 ÉLEVÉE

CVE-2019-15847Les logiciels compilés avec les versions de GNU Compiler Collection (GCC) antérieures à la version 10 sur l'architecture POWER9 sont affectés par un bug qui réduit le caractère alé… 7.5 ÉLEVÉE

CVE-2019-14806Les versions de Werkzeug antérieures à 0,15,3 s'exécutant dans des conteneurs Docker sont affectées par une faille qui rend le code PIN de sécurité du débogueur prévisible. Un atta… 7.5 ÉLEVÉE

CVE-2018-18326Les versions 9.2 à 9.2.2 de DotNetNuke (DNN) utilisent un processus défectueux pour générer des clés de chiffrement, ce qui rend les clés résultantes beaucoup plus faciles à devine… 7.5 ÉLEVÉE

CVE-2018-15812Les versions 9.2 à 9.2.1 de DotNetNuke (DNN) sont affectées par une faille qui fragilise les clés de chiffrement utilisées pour protéger les données. Un attaquant peut exploiter ce… 7.5 ÉLEVÉE

CVE-2018-10240Les serveurs SolarWinds Serv-U MFT sont affectés par une faille dans la manière dont les jetons de session sont générés. Un attaquant non authentifié disposant d'un accès réseau pe… 7.3 ÉLEVÉE