TYPE DE FAIBLESSE
CWE-334
3 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-334 (en anglais) →
CVE-2026-71851Les applications utilisant la bibliothèque crypto-js (versions antérieures à 4.0.0) pour générer des clés de sécurité — plus précisément les portefeuilles de cryptomonnaies l'utili…
9.0 CRITIQUE
CVE-2025-3895Les utilisateurs du logiciel MegaBIP sont exposés à un risque car les jetons de réinitialisation de mot de passe sont générés selon un schéma prévisible. Un attaquant non authentif…
9.1 CRITIQUE
CVE-2023-39979Les versions de MXsecurity antérieures à la 1.0.1 sont affectées par un contournement d'authentification causé par des valeurs aléatoires prévisibles dans le service web. Un attaqu…
9.8 CRITIQUE