TYPE DE FAIBLESSE

CWE-334

14 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-334 (en anglais) →

CVE-2026-71851Les applications utilisant la bibliothèque crypto-js (versions antérieures à 4.0.0) pour générer des clés de sécurité — plus précisément les portefeuilles de cryptomonnaies l'utili… 9.0 CRITIQUE

CVE-2024-54017Plusieurs modèles de dispositifs de protection Siemens SIPROTEC 5 sont affectés par l'utilisation d'identifiants de session prévisibles. Un attaquant distant non authentifié dispos… 6.9 MOYENNE

CVE-2025-3895Les utilisateurs du logiciel MegaBIP sont exposés à un risque car les jetons de réinitialisation de mot de passe sont générés selon un schéma prévisible. Un attaquant non authentif… 9.1 CRITIQUE

CVE-2024-52616A flaw was found in the Avahi-daemon, where it initializes DNS transaction IDs randomly only once at startup, incrementing them sequentially after that. This predictable behavior f… 5.3 MOYENNE

CVE-2024-51720An insufficient entropy vulnerability in the SecuSUITE Secure Client Authentication (SCA) Server of SecuSUITE versions 5.0.420 and earlier could allow an attacker to potentially en… 4.8 MOYENNE

CVE-2024-6890Les installations Journyx sont affectées car les jetons de réinitialisation de mot de passe sont générés à l'aide d'un processus de hasard prévisible. Un attaquant disposant d'un c… 8.8 ÉLEVÉE

CVE-2023-6951A Use of Weak Credentials vulnerability affecting the Wi-Fi network generated by a set of DJI drones could allow a remote attacker to derive the WPA2 PSK key and authenticate witho… 6.6 MOYENNE

CVE-2022-24402Les réseaux radio TETRA utilisant l'algorithme de chiffrement TEA1 sont affectés par une faille qui réduit la sécurité effective de leurs clés de 80 bits à seulement 32 bits. Un at… 8.8 ÉLEVÉE

CVE-2023-39979Les versions de MXsecurity antérieures à la 1.0.1 sont affectées par un contournement d'authentification causé par des valeurs aléatoires prévisibles dans le service web. Un attaqu… 9.8 CRITIQUE

CVE-2022-20941A vulnerability in the web-based management interface of Cisco Firepower Management Center (FMC) Software could allow an unauthenticated, remote attacker to access sensitive inform… 5.3 MOYENNE

CVE-2022-33707Improper identifier creation logic in Find My Mobile prior to version 7.2.24.12 allows attacker to identify the device. 5.3 MOYENNE

CVE-2022-22517Les produits logiciels CODESYS sont affectés par une faille qui permet à un attaquant distant d'interrompre des canaux de communication actifs. En devinant l'identifiant d'un canal… 7.5 ÉLEVÉE

CVE-2021-21955L'Anker Eufy Homebase 2 (version 2.1.6.9h) est affecté par une faille dans sa gestion des clés de chiffrement. Un attaquant ayant accès au réseau peut intercepter le trafic pour co… 7.5 ÉLEVÉE

CVE-2020-7566Les automates Modicon M221 sont affectés par une faiblesse dans leur manière de générer les clés de chiffrement. Un attaquant disposant d'un accès réseau adjacent qui capture le tr… 7.3 ÉLEVÉE