TYPE DE FAIBLESSE

CWE-331

11 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-331 (en anglais) →

CVE-2026-112041Le logiciel diem-project, jusqu'au commit 116974e, contient une faille dans sa bibliothèque de gestion des chaînes de caractères. La fonction `dmString::random` utilise un générate… 2.9 FAIBLE

CVE-2026-19748Plusieurs modèles de routeurs Tenda (notamment les séries CH et CP) présentent une faille dans la manière dont leur service web gère les identifiants de session. Un attaquant dista… 2.9 FAIBLE

CVE-2026-41080Les applications utilisant la bibliothèque libexpat pour l'analyse XML sont vulnérables à une attaque par déni de service via un document XML spécialement conçu. Un attaquant peut … 2.9 FAIBLE

CVE-2025-7432Les appareils de la Série 2 de Silicon Labs sont affectés par une faille dans la gestion des contre-mesures d'analyse de consommation électrique. Un attaquant ayant un accès physiq… 1.0 FAIBLE

CVE-2025-62774On Mercku M6a devices through 2.1.0, the authentication system uses predictable session tokens based on timestamps. 3.1 FAIBLE

CVE-2025-6931A vulnerability classified as problematic was found in D-Link DCS-6517 and DCS-7517 up to 2.02.0. Affected by this vulnerability is the function generate_pass_from_mac of the file … 2.9 FAIBLE

CVE-2023-34973An insufficient entropy vulnerability has been reported to affect QNAP operating systems. If exploited, the vulnerability possibly allows remote users to predict secret via unspeci… 3.1 FAIBLE

CVE-2021-4241A vulnerability, which was classified as problematic, was found in phpservermon. Affected is the function setUserLoggedIn of the file src/psm/Service/User.php. The manipulation lea… 2.6 FAIBLE

CVE-2021-4240A vulnerability, which was classified as problematic, was found in phpservermon. This affects the function generatePasswordResetToken of the file src/psm/Service/User.php. The mani… 2.6 FAIBLE

CVE-2021-22799A CWE-331: Insufficient Entropy vulnerability exists that could cause unintended connection from an internal network to an external network when an attacker manages to decrypt the … 3.8 FAIBLE

CVE-2021-29471Synapse is a Matrix reference homeserver written in python (pypi package matrix-synapse). Matrix is an ecosystem for open federated Instant Messaging and VoIP. In Synapse before ve… 3.7 FAIBLE