TYPE DE FAIBLESSE

CWE-337

10 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-337 (en anglais) →

CVE-2026-55889Les versions de XDG Desktop Portal antérieures à la 1.22.1 gèrent les intégrations du bureau, telles que les fonctionnalités de glisser-déposer et de copier-coller. La faille provi… 8.3 ÉLEVÉE

CVE-2026-19396Le routeur ASUS RT-BE57 est affecté par une faille rendant prévisibles les nombres aléatoires utilisés pour créer les jetons d'appairage IFTTT. Un attaquant non authentifié se trou… 7.7 ÉLEVÉE

CVE-2026-66372Les applications web utilisant le logiciel concerné génèrent des jetons de session qui ne sont pas suffisamment aléatoires, ce qui les rend prévisibles. Un attaquant disposant d'un… 7.6 ÉLEVÉE

CVE-2026-26018Les serveurs CoreDNS antérieurs à la version 1.14.2 sont vulnérables à une attaque par déni de service pouvant provoquer le plantage de l'ensemble du processus DNS. Un attaquant pe… 7.5 ÉLEVÉE

CVE-2026-25235Les systèmes utilisant le framework PHP PEAR avant la version 1.33.0 sont affectés par une faille dans la manière dont les hachages de vérification sont générés. Un attaquant dista… 8.2 ÉLEVÉE

CVE-2025-55069Les automates Click Plus utilisant la version 3.60 du firmware sont affectés par une faille où le système utilise une graine prévisible pour générer des nombres aléatoires. Un atta… 8.7 ÉLEVÉE

CVE-2025-7770Les appareils CCA de Tigo Energy sont concernés car leur API distante utilise des horodatages prévisibles pour générer les identifiants de session. Un attaquant disposant d'un accè… 8.7 ÉLEVÉE

CVE-2024-7558Les installations de machines Juju et les conteneurs de charms sont affectées par un secret d'authentification prévisible. Un utilisateur non privilégié ayant un accès local au mêm… 8.7 ÉLEVÉE

CVE-2022-26852Les versions 8.2.x à 9.3.x de Dell PowerScale OneFS sont affectées par une faille dans la manière dont le système génère des nombres aléatoires. Un attaquant non authentifié dispos… 8.1 ÉLEVÉE

CVE-2020-28597La version 5.2.21 d'Epignosis EfrontPro contient une faille dans la manière dont les jetons de réinitialisation de mot de passe sont générés, ce qui les rend prévisibles. Un attaqu… 7.5 ÉLEVÉE