TYPE DE FAIBLESSE

CWE-335

44 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-335 (en anglais) →

CVE-2026-11730Certains amplificateurs WiFi NETGEAR sont affectés par une faille rendant les identifiants de session trop prévisibles. Un attaquant disposant déjà de votre mot de passe WiFi peut … 2.1 FAIBLE

CVE-2026-11702Les applications Perl utilisant `Bytes::Random::Secure::Tiny` (v1.011 et versions antérieures) qui créent des processus enfants peuvent produire des séquences de nombres « aléatoir… 7.5 ÉLEVÉE

CVE-2026-11625Les applications utilisant la bibliothèque Perl `Bytes::Random::Secure` (version 0.29 et versions antérieures) peuvent produire des séquences identiques de nombres « aléatoires » à… 7.5 ÉLEVÉE

CVE-2026-41564Les applications Perl utilisant CryptX (versions antérieures à 0.088) dans des environnements à pré-fourchement (preforking), tels que le serveur web Starman, sont vulnérables à un… 7.5 ÉLEVÉE

CVE-2026-25835Les appareils et logiciels utilisant Mbed TLS (avant la version 3.6.6) ou TF-PSA-Crypto (avant la version 1.1.0) sont affectés par une faille dans la manière dont les nombres aléat… 7.7 ÉLEVÉE

CVE-2026-3503Les appareils utilisant la cryptographie post-quantique de wolfSSL sur des microcontrôleurs ARM Cortex-M sont susceptibles de subir une attaque par injection de fautes. Un attaquan… 4.3 MOYENNE

CVE-2025-52578Incorrect Usage of Seeds in Pseudo-Random Number Generator (CWE- 335) vulnerability in the High Sec ELM may allow a sophisticated attacker with physical access, to compromise inter… 5.7 MOYENNE

CVE-2025-27580Les versions de NIH BRICS jusqu'à la 14.0.0-67 sont affectées par une faille où les jetons de sécurité sont générés selon des modèles prévisibles. Un attaquant disposant d'une cart… 7.5 ÉLEVÉE

CVE-2024-10026A weak hashing algorithm and small sizes of seeds/secrets in Google's gVisor allowed for a remote attacker to calculate a local IP address and a per-boot identifier that could aid … 6.3 MOYENNE

CVE-2025-24783Toutes les versions d'Apache Cocoon sont concernées car le système utilise l'heure de démarrage du serveur pour générer des identifiants aléatoires pour les « continuations ». Un a… 7.5 ÉLEVÉE

CVE-2024-55566ColPack 1.0.10 through 9a7293a has a predictable temporary file (located under /tmp with a name derived from an unseeded RNG). The impact can be overwriting files or making ColPack… 6.6 MOYENNE

CVE-2024-9312Les versions d'Authd allant jusqu'à la 0.3.6 sont affectées par une faille dans la génération des identifiants utilisateur, ce qui peut entraîner des collisions d'ID. Un attaquant … 7.5 ÉLEVÉE

CVE-2024-7558Les installations de machines Juju et les conteneurs de charms sont affectées par un secret d'authentification prévisible. Un utilisateur non privilégié ayant un accès local au mêm… 8.7 ÉLEVÉE

CVE-2024-36048Les applications utilisant la bibliothèque Qt Network Authorization (QAbstractOAuth) pour l'authentification sont affectées par une faiblesse dans la manière dont les nombres aléat… 9.8 CRITIQUE

CVE-2024-1579Les versions de Secomea GateManager antérieures à la 11.2.624071020 sont affectées par une faille dans la manière dont le serveur web génère les nombres aléatoires pour les identif… 8.1 ÉLEVÉE

CVE-2024-27632Les versions 3.12 et antérieures de GNU Savane sont affectées par une faille dans la gestion des en-têtes de formulaire. Un attaquant distant peut exploiter cette vulnérabilité pou… 8.8 ÉLEVÉE

CVE-2023-4472Objectplanet Opinio version 7.22 et versions antérieures est affecté par une faille dans sa manière de générer des nombres aléatoires. Un attaquant distant et non authentifié peut … 9.8 CRITIQUE

CVE-2023-49343Temporary data passed between application components by Budgie Extras Dropby applet could potentially be viewed or manipulated. The data is stored in a location that is accessible … 6.0 MOYENNE

CVE-2022-40267Predictable Seed in Pseudo-Random Number Generator (PRNG) vulnerability in Mitsubishi Electric Corporation MELSEC iQ-F Series FX5U-xMy/z (x=32,64,80, y=T,R, z=ES,DS,ESS,DSS) with s… 5.9 MOYENNE

CVE-2022-42159D-Link COVR 1200,1202,1203 v1.08 was discovered to have a predictable seed in a Pseudo-Random Number Generator. 4.3 MOYENNE

CVE-2022-31008RabbitMQ is a multi-protocol messaging and streaming broker. In affected versions the shovel and federation plugins perform URI obfuscation in their worker (link) state. The encryp… 5.5 MOYENNE

CVE-2022-39218Les applications JavaScript s'exécutant sur la plateforme Compute@Edge de Fastly (versions antérieures à 0.5.3) utilisent des générateurs de nombres aléatoires prévisibles. Un atta… 7.5 ÉLEVÉE

CVE-2022-31034Les installations d'Argo CD utilisant l'authentification SSO sont affectées par une faille dans la manière dont le système génère des valeurs aléatoires lors du processus d'authent… 8.3 ÉLEVÉE

CVE-2019-25061Les applications utilisant la gem Ruby `random_password_generator` (version 1.0.0 et antérieures) génèrent des mots de passe prévisibles plutôt que véritablement aléatoires. Un att… 7.5 ÉLEVÉE

CVE-2022-26852Les versions 8.2.x à 9.3.x de Dell PowerScale OneFS sont affectées par une faille dans la manière dont le système génère des nombres aléatoires. Un attaquant non authentifié dispos… 8.1 ÉLEVÉE

CVE-2016-3735Les galeries d'images Piwigo sont affectées par une faille dans la manière dont les jetons de réinitialisation de mot de passe sont générés. Un attaquant distant non authentifié co… 8.1 ÉLEVÉE

CVE-2021-34600Telenot CompasX versions prior to 32.0 use a weak seed for random number generation leading to predictable AES keys used in the NFC tags used for local authorization of users. This… 5.5 MOYENNE

CVE-2021-42810Les systèmes utilisant des versions obsolètes de l'agent installé sont touchés par une faille permettant l'escalade de privilèges locaux. Un attaquant disposant déjà d'un accès aut… 7.8 ÉLEVÉE

CVE-2021-41117La bibliothèque JavaScript `keypair`, lorsqu'elle est exécutée dans un environnement Node.js, génère des clés RSA avec un niveau de hasard extrêmement faible. Comme les clés sont p… 8.7 ÉLEVÉE

CVE-2021-32033Protectimus SLIM NFC 70 10.01 devices allow a Time Traveler attack in which attackers can predict TOTP passwords in certain situations. The time value used by the device can be set… 4.6 MOYENNE

CVE-2020-28597La version 5.2.21 d'Epignosis EfrontPro contient une faille dans la manière dont les jetons de réinitialisation de mot de passe sont générés, ce qui les rend prévisibles. Un attaqu… 7.5 ÉLEVÉE

CVE-2021-27211La version 0.5.1 de Steghide utilise une valeur de graine (seed) limitée à 32 bits, ce qui permet à un attaquant de détecter et d'extraire plus facilement des données cachées dans … 7.5 ÉLEVÉE

CVE-2020-7010Les versions d'Elastic Cloud on Kubernetes (ECK) antérieures à la 1.1.0 utilisent un générateur de nombres aléatoires faible pour créer les mots de passe par défaut. Un attaquant n… 7.5 ÉLEVÉE

CVE-2020-13784Les routeurs D-Link DIR-865L utilisant la version 1.20B01 Beta du firmware utilisent une méthode prévisible pour générer des nombres aléatoires. Un attaquant ayant accès au réseau … 7.5 ÉLEVÉE

CVE-2012-1577Les systèmes exécutant OpenBSD sont affectés par une faille dans le générateur de nombres aléatoires de la bibliothèque standard. Si un attaquant parvient à influencer la graine (s… 9.8 CRITIQUE

CVE-2019-11495Couchbase Server 5.1.1 est concerné car il utilise une méthode non sécurisée pour générer le cookie secret utilisé pour la communication entre les nœuds. Un attaquant ayant un accè… 9.8 CRITIQUE

CVE-2018-12384When handling a SSLv2-compatible ClientHello request, the server doesn't generate a new random value but sends an all-zero value instead. This results in full malleability of the C… 5.9 MOYENNE

CVE-2019-10908Airsonic 10.2.1 utilise une méthode prévisible pour générer des mots de passe temporaires, ce qui permet à un attaquant de forcer le mot de passe et de prendre le contrôle de compt… 9.8 CRITIQUE

CVE-2018-14647Les applications Python utilisant le module `elementtree` pour analyser le XML sont affectées par une faille dans la manière dont la bibliothèque C sous-jacente gère le hachage des… 7.5 ÉLEVÉE

CVE-2018-12520Les versions de ntopng 3.4 antérieures à la version 3.4.180617 sont concernées car elles utilisent une méthode prévisible pour générer les identifiants de session. Un attaquant dis… 8.1 ÉLEVÉE

CVE-2018-1426Les installations IBM DB2 utilisant GSKit sont affectées par une faille qui amène le système à générer des nombres aléatoires en double lors de la création de nouveaux processus. U… 7.4 ÉLEVÉE

CVE-2017-11519Les routeurs TP-Link Archer C9 (plus précisément la version V2) sont affectés par une faiblesse dans la manière dont le processus de récupération du mot de passe administrateur gén… 9.8 CRITIQUE

CVE-2017-5214Les sites web utilisant l'extension B2J Contact pour Joomla! (versions antérieures à 2.1.13) sont sujets à une faille où les fichiers téléchargés sont identifiés par des identifian… 7.5 ÉLEVÉE

CVE-2016-10180Les routeurs D-Link DWR-932B utilisent une méthode prévisible pour générer les codes PIN WPS en se basant sur l'heure du système. Un attaquant distant peut exploiter cette prévisib… 7.5 ÉLEVÉE