TYPE DE FAIBLESSE

CWE-332

10 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-332 (en anglais) →

CVE-2026-3290Les appareils utilisant la puce sans fil RS9116 sont concernés lorsque le mode d'économie d'énergie est activé, car le générateur de nombres aléatoires matériel produit des valeurs… 7.4 ÉLEVÉE

CVE-2023-20107Les logiciels Cisco ASA et Firepower Threat Defense s'exécutant sur les pare-feu 5506-X, 5508-X et 5516-X sont affectés par une vulnérabilité dans la manière dont ils génèrent des … 7.5 ÉLEVÉE

CVE-2017-18486Les installations de Jitbit Helpdesk antérieures à la version 9.0.3 sont affectées par une faille dans la manière dont les jetons d'authentification sont générés. Un attaquant disp… 7.2 ÉLEVÉE

CVE-2019-1715A vulnerability in the Deterministic Random Bit Generator (DRBG), also known as Pseudorandom Number Generator (PRNG), used in Cisco Adaptive Security Appliance (ASA) Software and C… 5.3 MOYENNE

CVE-2016-10743Les points d'accès sans fil utilisant des versions de hostapd antérieures à 2.6 sont affectés par un générateur de nombres aléatoires faible. Un attaquant distant et non authentifi… 7.5 ÉLEVÉE

CVE-2018-9057Les versions du fournisseur AWS de Terraform jusqu'à la version 1.12.0 utilisent un générateur de nombres aléatoires faible lors de la création de profils de connexion d'utilisateu… 9.8 CRITIQUE

CVE-2017-9371In BlackBerry QNX Software Development Platform (SDP) 6.6.0 and 6.5.0 SP1 and earlier, a loss of integrity vulnerability in the default configuration of the QNX SDP could allow an … 2.6 FAIBLE

CVE-2014-9690Les passerelles domestiques Huawei WS318 utilisant la version V100R001C01B022 ou une version antérieure sont vulnérables à une attaque par cassage de code PIN WPS en raison d'un gé… 7.5 ÉLEVÉE

CVE-2016-9154Les contrôleurs d'automatisation Siemens Desigo PX utilisant un micrologiciel obsolète emploient une méthode faible pour générer les certificats HTTPS. Un attaquant distant disposa… 7.5 ÉLEVÉE

CVE-2014-0016stunnel before 5.00, when using fork threading, does not properly update the state of the OpenSSL pseudo-random number generator (PRNG), which causes subsequent children with the s… 4.3 MOYENNE