TYPE DE FAIBLESSE

CWE-338

223 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-338 (en anglais) →

CVE-2026-102813Les répéteurs Wi-Fi TP-Link RE305 V3 présentent une faille dans leur système de récupération de mot de passe. L'interface utilisée pour vérifier les codes de réinitialisation ne di… 6.1 MOYENNE

CVE-2026-19742La pile IPv6 du RTOS Zephyr est affectée lorsqu'elle est configurée avec des identifiants d'interface stables ou temporaires. Ces fonctionnalités sont utilisées pour générer des ad… 3.7 FAIBLE

CVE-2026-112240Le logiciel concerné utilise un formulaire de téléchargement de fichiers qui génère des jetons de téléchargement prévisibles et ne vérifie pas correctement les noms de fichiers. Co… 6.3 MOYENNE

CVE-2026-112041Le logiciel diem-project, jusqu'au commit 116974e, contient une faille dans sa bibliothèque de gestion des chaînes de caractères. La fonction `dmString::random` utilise un générate… 2.9 FAIBLE

CVE-2026-107612TightVNC Server pour Windows (versions antérieures à 2.8.88) contient une faille dans sa gestion des handles de communication interne. Un utilisateur disposant déjà d'un accès loca… 7.8 ÉLEVÉE

CVE-2026-107283Les applications Java utilisant la bibliothèque AsyncHttpClient pour gérer l'authentification Digest sont affectées par une faiblesse dans la manière dont les nonces de session son… 3.7 FAIBLE

CVE-2026-104356Les installations de PictShare antérieures à la version 3.7.1 sont affectées par une faille dans la manière dont les jetons d'autorisation pour la suppression de fichiers sont géné… 8.2 ÉLEVÉE

CVE-2026-53953GetSimple CMS CE (version 3.3.22) est affecté par une faille dans son processus de réinitialisation de mot de passe qui permet à un attaquant distant de prendre le contrôle de comp… 9.1 CRITIQUE

CVE-2026-9864Les agents Fortra BoKS Server sont affectés par une faille dans la manière dont ils génèrent des mots de passe lors de leur jonction à un domaine Active Directory. Un attaquant non… 4.8 MOYENNE

CVE-2026-79901Les systèmes utilisant `boks_keytabmd` pour la gestion des keytabs Active Directory sont concernés car ils génèrent des mots de passe de comptes de service à l'aide d'une séquence … 9.9 CRITIQUE

CVE-2026-92749Les versions de SafeLine jusqu'à la 9.4.1 sont affectées par une faille dans la manière dont la console de gestion génère ses clés de signature de session. Un attaquant distant non… 9.2 CRITIQUE

CVE-2026-92298Les versions 10.0.8 et antérieures d'EspoCRM utilisent une méthode prévisible pour générer des jetons de sécurité dans les URL de capture de prospects, d'événements et de campagnes… 6.3 MOYENNE

CVE-2026-74887La bibliothèque Python `openssl_encrypt` (versions antérieures à 1.4.0) importe un générateur de nombres aléatoires non cryptographique qui n'est pas adapté aux enjeux de sécurité.… 6.3 MOYENNE

CVE-2026-74874Les versions d'openssl_encrypt antérieures à 1.4.0 sont concernées car elles utilisent un générateur de nombres aléatoires prévisible pour masquer des données au sein d'images. Un … 8.7 ÉLEVÉE

CVE-2026-73567Les applications utilisant la bibliothèque JavaScript `sm-crypto` (avant la version 0.5.0) sous Node.js sont concernées car elles utilisent un générateur de nombres aléatoires prév… 9.1 CRITIQUE

CVE-2026-18611L'opérateur Data Science Pipelines est affecté par une faille liée à l'utilisation de méthodes prévisibles pour générer les mots de passe de MariaDB et MinIO. Un attaquant non auth… 7.5 ÉLEVÉE

CVE-2026-71851Les applications utilisant la bibliothèque crypto-js (versions antérieures à 4.0.0) pour générer des clés de sécurité — plus précisément les portefeuilles de cryptomonnaies l'utili… 9.0 CRITIQUE

CVE-2026-9205IBM Langflow OSS utilise une méthode faible pour générer les clés de chiffrement, ce qui pourrait permettre à un attaquant distant de déchiffrer des données sensibles ou de modifie… 7.4 ÉLEVÉE

CVE-2026-47882Spring Tools for Eclipse (version 5.2.0 et antérieures) utilise une méthode prévisible pour générer les secrets de sécurité servant aux redémarrages d'applications à distance. Un a… 8.3 ÉLEVÉE

CVE-2026-64798Les serveurs utilisant l'extension Regular Labs IP Login pour Joomla sont affectés par une vulnérabilité dans la manière dont les clés de connexion sont générées. Un attaquant dist… 9.1 CRITIQUE

CVE-2026-16615Les logiciels utilisant la bibliothèque `librest` pour l'autorisation OAuth sont affectés par une faille dans la manière dont ils génèrent les jetons de sécurité. Un attaquant peut… 6.8 MOYENNE

CVE-2026-8169Les commutateurs réseau ExtremeXOS (EXOS) sont affectés par une faille dans le processus d'autorisation de leur mode de débogage privilégié. Un attaquant disposant d'un compte util… 8.7 ÉLEVÉE

CVE-2026-13577Les applications Perl utilisant Dancer2 (version 2.1.0 et versions antérieures) sont concernées si elles ne disposent pas de modules spécifiques de génération de nombres aléatoires… 8.2 ÉLEVÉE

CVE-2026-16235Les applications Perl utilisant la bibliothèque Crypt::Password (version 0.28 ou antérieure) génèrent des sels prévisibles, ce qui rend les hachages de mots de passe stockés nettem… 9.8 CRITIQUE

CVE-2026-9323Les applications utilisant le backend d'affichage web Urwid sont vulnérables au détournement de session car les identifiants de session sont générés à l'aide d'un générateur de nom… 9.2 CRITIQUE

CVE-2026-13082Les applications Perl utilisant la bibliothèque GD::SecurityImage (version 1.75 et versions antérieures) sont concernées car elles utilisent un générateur de nombres aléatoires pré… 5.3 MOYENNE

CVE-2026-63089WireGuard Easy (version 15.3.0 et versions antérieures) utilise un système de jetons faible pour générer des liens de configuration à usage unique. Un attaquant non authentifié aya… 9.0 CRITIQUE

CVE-2026-61500Rejetto HFS (versions 3.0.0 à 3.2.0) est affecté par une faille dans sa manière de générer les clés de session. Un attaquant distant peut collecter quelques réponses de connexion p… 9.3 CRITIQUE

CVE-2026-14495Les sites WordPress utilisant l'extension DoLogin Security (version 4.3 et versions antérieures) sont vulnérables à un contournement de l'authentification. Un attaquant distant non… 8.8 ÉLEVÉE

CVE-2026-56016Les applications Perl utilisant le module `CGI::Session::ID::md5` sont concernées car elles génèrent des identifiants de session à partir de données prévisibles. Un attaquant non a… 5.9 MOYENNE

CVE-2026-7830Les serveurs UltraVNC (version 1.8.2.2 et antérieures) utilisant le schéma d'authentification hérité MS-Logon II sont affectés par une cryptographie faible. Un attaquant distant ca… 7.4 ÉLEVÉE

CVE-2026-44040Les versions d'UltraVNC jusqu'à la 1.8.2.2 sont affectées par l'utilisation d'un générateur de nombres aléatoires faible lors du processus de connexion. Un attaquant distant et non… 4.8 MOYENNE

CVE-2026-7874IBM Langflow (versions 1.0.0 à 1.10.0) utilise une méthode de chiffrement faible qui permet à un attaquant de retrouver les clés et de déchiffrer tous les identifiants stockés. Com… 9.1 CRITIQUE

CVE-2026-57082Les applications utilisant la bibliothèque Perl Net::BitTorrent avant la version 2.1.0 sont affectées par une faille dans la manière dont les clés de chiffrement sont générées. Un … 5.9 MOYENNE

CVE-2026-9733Les applications Perl utilisant le plugin Mojolicious OAuth2 (version 0.17 et versions antérieures) sont vulnérables au détournement de session. Un attaquant peut prédire les jeton… 9.1 CRITIQUE

CVE-2026-56141Les installations de JetBrains Hub sont affectées par une faille rendant les codes de récupération de compte prévisibles. Un attaquant distant peut utiliser ces codes pour détourne… 9.8 CRITIQUE

CVE-2026-9692Les applications Perl utilisant Mojolicious::Sessions::Storable (version 0.05 et versions antérieures) génèrent des identifiants de session à partir de données prévisibles, telles … 5.3 MOYENNE

CVE-2026-11832Les applications utilisant le module Perl Dancer2::Plugin::Auth::OAuth avant la version 0.22 sont affectées par un jeton de sécurité (nonce) prévisible. Un attaquant non authentifi… 9.1 CRITIQUE

CVE-2026-9638Les applications Perl utilisant la bibliothèque Crypt::PBKDF2 (versions antérieures à 0.261630) sont concernées car elles génèrent des sels prévisibles pour le hachage des mots de … 7.5 ÉLEVÉE

CVE-2026-46493Les versions de HAX CMS antérieures à la 26.0.1 utilisent une méthode prévisible pour générer les sels de sécurité, ce qui peut permettre à un attaquant distant de contourner les m… 7.5 ÉLEVÉE

CVE-2026-11347L'application linqi stocke les identifiants de la base de données sous forme de chaînes chiffrées, en utilisant des clés codées en dur et une méthode de chiffrement faible. Un atta… 8.5 ÉLEVÉE

CVE-2026-41858Les machines virtuelles Windows gérées par des versions de BOSH-Ecosystem antérieures à la v0.23.0 sont affectées par une faille dans la manière dont le mot de passe de l'administr… 7.5 ÉLEVÉE

CVE-2026-8647Les applications Perl utilisant la bibliothèque `Crypt::ScryptKDF` (version 0.010 ou antérieure) sont concernées si elles ne disposent pas d'un module dédié de génération de nombre… 4.8 MOYENNE

CVE-2026-47372Les applications Perl utilisant le module `Crypt::SaltedHash` (version 0.09 et versions antérieures) génèrent des sels prévisibles, ce qui rend le cassage des hachages de mots de p… 9.1 CRITIQUE

CVE-2026-42155Les versions Magento Long Term Support (LTS) antérieures à la 20.18.0 sont affectées par la prévisibilité des identifiants de session dans les API XML-RPC et SOAP. Un attaquant non… 9.3 CRITIQUE

CVE-2026-8503Les applications Perl utilisant le module `Apache::Session::Generate::SHA256` génèrent des identifiants de session à l'aide de données prévisibles, telles que l'heure du système et… 6.5 MOYENNE

CVE-2026-6146Les applications Perl utilisant les versions 1.2.0 et antérieures de `Amazon::Credentials` sont concernées car elles utilisent un générateur de nombres aléatoires prévisible pour c… 5.3 MOYENNE

CVE-2026-5084Les applications utilisant le module Perl WebDyne::Session (versions antérieures à 3.003_704) génèrent des identifiants de session à l'aide d'un générateur de nombres aléatoires pr… 6.5 MOYENNE

CVE-2026-6659Les applications Perl utilisant la bibliothèque `Crypt::PasswdMD5` (version 1.42 ou antérieure) génèrent des sels prévisibles lors du hachage des mots de passe. Un attaquant non au… 7.5 ÉLEVÉE

CVE-2026-41505Le logiciel pédagogique en ligne RELATE est affecté par une faille qui rend les jetons de sécurité prévisibles. Un attaquant distant non authentifié peut exploiter cette vulnérabil… 8.7 ÉLEVÉE