TYPE DE FAIBLESSE

CWE-335

6 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-335 (en anglais) →

CVE-2024-36048Les applications utilisant la bibliothèque Qt Network Authorization (QAbstractOAuth) pour l'authentification sont affectées par une faiblesse dans la manière dont les nombres aléat… 9.8 CRITIQUE

CVE-2023-4472Objectplanet Opinio version 7.22 et versions antérieures est affecté par une faille dans sa manière de générer des nombres aléatoires. Un attaquant distant et non authentifié peut … 9.8 CRITIQUE

CVE-2012-1577Les systèmes exécutant OpenBSD sont affectés par une faille dans le générateur de nombres aléatoires de la bibliothèque standard. Si un attaquant parvient à influencer la graine (s… 9.8 CRITIQUE

CVE-2019-11495Couchbase Server 5.1.1 est concerné car il utilise une méthode non sécurisée pour générer le cookie secret utilisé pour la communication entre les nœuds. Un attaquant ayant un accè… 9.8 CRITIQUE

CVE-2019-10908Airsonic 10.2.1 utilise une méthode prévisible pour générer des mots de passe temporaires, ce qui permet à un attaquant de forcer le mot de passe et de prendre le contrôle de compt… 9.8 CRITIQUE

CVE-2017-11519Les routeurs TP-Link Archer C9 (plus précisément la version V2) sont affectés par une faiblesse dans la manière dont le processus de récupération du mot de passe administrateur gén… 9.8 CRITIQUE