TYPE DE FAIBLESSE

CWE-337

18 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-337 (en anglais) →

CVE-2026-18451The HTML5 KVM-over-IP console authenticates with a token returned by the web interface. Weaknesses in token generation may allow an attacker to guess the session token and take con… 3.1 FAIBLE

CVE-2026-55889Les versions de XDG Desktop Portal antérieures à la 1.22.1 gèrent les intégrations du bureau, telles que les fonctionnalités de glisser-déposer et de copier-coller. La faille provi… 8.3 ÉLEVÉE

CVE-2026-73794Les systèmes HPE NonStop MODULAR NSJ sont affectés par une faille où le générateur de nombres aléatoires produit des valeurs prévisibles. Un attaquant disposant d'un compte à faibl… 4.6 MOYENNE

CVE-2026-19396Le routeur ASUS RT-BE57 est affecté par une faille rendant prévisibles les nombres aléatoires utilisés pour créer les jetons d'appairage IFTTT. Un attaquant non authentifié se trou… 7.7 ÉLEVÉE

CVE-2026-66372Les applications web utilisant le logiciel concerné génèrent des jetons de session qui ne sont pas suffisamment aléatoires, ce qui les rend prévisibles. Un attaquant disposant d'un… 7.6 ÉLEVÉE

CVE-2026-26018Les serveurs CoreDNS antérieurs à la version 1.14.2 sont vulnérables à une attaque par déni de service pouvant provoquer le plantage de l'ensemble du processus DNS. Un attaquant pe… 7.5 ÉLEVÉE

CVE-2026-25235Les systèmes utilisant le framework PHP PEAR avant la version 1.33.0 sont affectés par une faille dans la manière dont les hachages de vérification sont générés. Un attaquant dista… 8.2 ÉLEVÉE

CVE-2025-62710Sakai is a Collaboration and Learning Environment. Prior to versions 23.5 and 25.0, EncryptionUtilityServiceImpl initialized an AES256TextEncryptor password (serverSecretKey) using… 5.9 MOYENNE

CVE-2025-55069Les automates Click Plus utilisant la version 3.60 du firmware sont affectés par une faille où le système utilise une graine prévisible pour générer des nombres aléatoires. Un atta… 8.7 ÉLEVÉE

CVE-2025-20613Predictable Seed in Pseudo-Random Number Generator (PRNG) in the firmware for some Intel(R) TDX may allow an authenticated user to potentially enable information disclosure via loc… 2.0 FAIBLE

CVE-2025-7770Les appareils CCA de Tigo Energy sont concernés car leur API distante utilise des horodatages prévisibles pour générer les identifiants de session. Un attaquant disposant d'un accè… 8.7 ÉLEVÉE

CVE-2024-7558Les installations de machines Juju et les conteneurs de charms sont affectées par un secret d'authentification prévisible. Un utilisateur non privilégié ayant un accès local au mêm… 8.7 ÉLEVÉE

CVE-2024-22194cdo-local-uuid project provides a specialized UUID-generating function that can, on user request, cause a program to generate deterministic UUIDs. An information leakage vulnerabil… 2.2 FAIBLE

CVE-2023-49343Temporary data passed between application components by Budgie Extras Dropby applet could potentially be viewed or manipulated. The data is stored in a location that is accessible … 6.0 MOYENNE

CVE-2022-40267Predictable Seed in Pseudo-Random Number Generator (PRNG) vulnerability in Mitsubishi Electric Corporation MELSEC iQ-F Series FX5U-xMy/z (x=32,64,80, y=T,R, z=ES,DS,ESS,DSS) with s… 5.9 MOYENNE

CVE-2016-15006A vulnerability, which was classified as problematic, has been found in enigmaX up to 2.2. This issue affects the function getSeed of the file main.c of the component Scrambling Ta… 3.7 FAIBLE

CVE-2022-26852Les versions 8.2.x à 9.3.x de Dell PowerScale OneFS sont affectées par une faille dans la manière dont le système génère des nombres aléatoires. Un attaquant non authentifié dispos… 8.1 ÉLEVÉE

CVE-2020-28597La version 5.2.21 d'Epignosis EfrontPro contient une faille dans la manière dont les jetons de réinitialisation de mot de passe sont générés, ce qui les rend prévisibles. Un attaqu… 7.5 ÉLEVÉE