TYPE DE FAIBLESSE

CWE-335

26 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-335 (en anglais) →

CVE-2026-11702Les applications Perl utilisant `Bytes::Random::Secure::Tiny` (v1.011 et versions antérieures) qui créent des processus enfants peuvent produire des séquences de nombres « aléatoir… 7.5 ÉLEVÉE

CVE-2026-11625Les applications utilisant la bibliothèque Perl `Bytes::Random::Secure` (version 0.29 et versions antérieures) peuvent produire des séquences identiques de nombres « aléatoires » à… 7.5 ÉLEVÉE

CVE-2026-41564Les applications Perl utilisant CryptX (versions antérieures à 0.088) dans des environnements à pré-fourchement (preforking), tels que le serveur web Starman, sont vulnérables à un… 7.5 ÉLEVÉE

CVE-2026-25835Les appareils et logiciels utilisant Mbed TLS (avant la version 3.6.6) ou TF-PSA-Crypto (avant la version 1.1.0) sont affectés par une faille dans la manière dont les nombres aléat… 7.7 ÉLEVÉE

CVE-2025-27580Les versions de NIH BRICS jusqu'à la 14.0.0-67 sont affectées par une faille où les jetons de sécurité sont générés selon des modèles prévisibles. Un attaquant disposant d'une cart… 7.5 ÉLEVÉE

CVE-2025-24783Toutes les versions d'Apache Cocoon sont concernées car le système utilise l'heure de démarrage du serveur pour générer des identifiants aléatoires pour les « continuations ». Un a… 7.5 ÉLEVÉE

CVE-2024-9312Les versions d'Authd allant jusqu'à la 0.3.6 sont affectées par une faille dans la génération des identifiants utilisateur, ce qui peut entraîner des collisions d'ID. Un attaquant … 7.5 ÉLEVÉE

CVE-2024-7558Les installations de machines Juju et les conteneurs de charms sont affectées par un secret d'authentification prévisible. Un utilisateur non privilégié ayant un accès local au mêm… 8.7 ÉLEVÉE

CVE-2024-1579Les versions de Secomea GateManager antérieures à la 11.2.624071020 sont affectées par une faille dans la manière dont le serveur web génère les nombres aléatoires pour les identif… 8.1 ÉLEVÉE

CVE-2024-27632Les versions 3.12 et antérieures de GNU Savane sont affectées par une faille dans la gestion des en-têtes de formulaire. Un attaquant distant peut exploiter cette vulnérabilité pou… 8.8 ÉLEVÉE

CVE-2022-39218Les applications JavaScript s'exécutant sur la plateforme Compute@Edge de Fastly (versions antérieures à 0.5.3) utilisent des générateurs de nombres aléatoires prévisibles. Un atta… 7.5 ÉLEVÉE

CVE-2022-31034Les installations d'Argo CD utilisant l'authentification SSO sont affectées par une faille dans la manière dont le système génère des valeurs aléatoires lors du processus d'authent… 8.3 ÉLEVÉE

CVE-2019-25061Les applications utilisant la gem Ruby `random_password_generator` (version 1.0.0 et antérieures) génèrent des mots de passe prévisibles plutôt que véritablement aléatoires. Un att… 7.5 ÉLEVÉE

CVE-2022-26852Les versions 8.2.x à 9.3.x de Dell PowerScale OneFS sont affectées par une faille dans la manière dont le système génère des nombres aléatoires. Un attaquant non authentifié dispos… 8.1 ÉLEVÉE

CVE-2016-3735Les galeries d'images Piwigo sont affectées par une faille dans la manière dont les jetons de réinitialisation de mot de passe sont générés. Un attaquant distant non authentifié co… 8.1 ÉLEVÉE

CVE-2021-42810Les systèmes utilisant des versions obsolètes de l'agent installé sont touchés par une faille permettant l'escalade de privilèges locaux. Un attaquant disposant déjà d'un accès aut… 7.8 ÉLEVÉE

CVE-2021-41117La bibliothèque JavaScript `keypair`, lorsqu'elle est exécutée dans un environnement Node.js, génère des clés RSA avec un niveau de hasard extrêmement faible. Comme les clés sont p… 8.7 ÉLEVÉE

CVE-2020-28597La version 5.2.21 d'Epignosis EfrontPro contient une faille dans la manière dont les jetons de réinitialisation de mot de passe sont générés, ce qui les rend prévisibles. Un attaqu… 7.5 ÉLEVÉE

CVE-2021-27211La version 0.5.1 de Steghide utilise une valeur de graine (seed) limitée à 32 bits, ce qui permet à un attaquant de détecter et d'extraire plus facilement des données cachées dans … 7.5 ÉLEVÉE

CVE-2020-7010Les versions d'Elastic Cloud on Kubernetes (ECK) antérieures à la 1.1.0 utilisent un générateur de nombres aléatoires faible pour créer les mots de passe par défaut. Un attaquant n… 7.5 ÉLEVÉE

CVE-2020-13784Les routeurs D-Link DIR-865L utilisant la version 1.20B01 Beta du firmware utilisent une méthode prévisible pour générer des nombres aléatoires. Un attaquant ayant accès au réseau … 7.5 ÉLEVÉE

CVE-2018-14647Les applications Python utilisant le module `elementtree` pour analyser le XML sont affectées par une faille dans la manière dont la bibliothèque C sous-jacente gère le hachage des… 7.5 ÉLEVÉE

CVE-2018-12520Les versions de ntopng 3.4 antérieures à la version 3.4.180617 sont concernées car elles utilisent une méthode prévisible pour générer les identifiants de session. Un attaquant dis… 8.1 ÉLEVÉE

CVE-2018-1426Les installations IBM DB2 utilisant GSKit sont affectées par une faille qui amène le système à générer des nombres aléatoires en double lors de la création de nouveaux processus. U… 7.4 ÉLEVÉE

CVE-2017-5214Les sites web utilisant l'extension B2J Contact pour Joomla! (versions antérieures à 2.1.13) sont sujets à une faille où les fichiers téléchargés sont identifiés par des identifian… 7.5 ÉLEVÉE

CVE-2016-10180Les routeurs D-Link DWR-932B utilisent une méthode prévisible pour générer les codes PIN WPS en se basant sur l'heure du système. Un attaquant distant peut exploiter cette prévisib… 7.5 ÉLEVÉE