TYPE DE FAIBLESSE

CWE-338

223 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-338 (en anglais) →

CVE-2026-5080Les applications Perl utilisant les versions 1.3522 et antérieures de Dancer::Session::Abstract génèrent des identifiants de session à partir de données prévisibles, telles que les… 5.9 MOYENNE

CVE-2026-40975Les applications utilisant des versions spécifiques de Spring Boot sont concernées si elles s'appuient sur la propriété `${random.value}` pour générer des secrets de sécurité. Un a… 4.8 MOYENNE

CVE-2026-40514Les installations de SmarterMail antérieures à la version 9610 sont affectées par une faiblesse dans la manière dont les jetons de partage de fichiers et d'e-mails sont chiffrés. U… 8.2 ÉLEVÉE

CVE-2026-41564Les applications Perl utilisant CryptX (versions antérieures à 0.088) dans des environnements à pré-fourchement (preforking), tels que le serveur web Starman, sont vulnérables à un… 7.5 ÉLEVÉE

CVE-2026-5088Apache::API::Password (jusqu'à la version 0.5.2) pour Perl est affecté si les modules de nombres aléatoires sécurisés nécessaires sont absents de votre système. Dans ces cas, le lo… 7.5 ÉLEVÉE

CVE-2026-5085Les applications Perl utilisant le module Solstice::Session (version 1440 et antérieures) génèrent des identifiants de session à l'aide de valeurs prévisibles plutôt que d'un vérit… 9.1 CRITIQUE

CVE-2026-5083Les applications Perl utilisant Ado::Sessions (versions 0.935 et antérieures) génèrent des identifiants de session prévisibles car elles s'appuient sur une génération de nombres al… 5.3 MOYENNE

CVE-2026-5082Les applications Perl utilisant le plugin `Amon2::Plugin::Web::CSRFDefender` (versions 7.00 à 7.03) sont affectées par une faille dans la manière dont les identifiants de session s… 5.3 MOYENNE

CVE-2026-25726Les versions de Cloudreve antérieures à la 4.13.0 sont affectées par une faiblesse dans la manière dont les clés de sécurité sont générées aléatoirement. Un attaquant non authentif… 8.1 ÉLEVÉE

CVE-2026-34871Les appareils et logiciels utilisant Mbed TLS (versions antérieures à 3.6.6/4.1.0) ou TF-PSA-Crypto (versions antérieures à 1.1.0) sont touchés par une faille qui rend leur générat… 6.7 MOYENNE

CVE-2026-5087Les applications Perl utilisant le module `PAGI::Middleware::Session::Store::Cookie` pour la gestion des sessions sont concernées si elles s'exécutent sur des systèmes ne disposant… 7.5 ÉLEVÉE

CVE-2025-15618Les applications Perl utilisant le module `Business::OnlinePayment::StoredTransaction` (version 0.01 et antérieures) sont concernées car elles utilisent une méthode prévisible pour… 9.1 CRITIQUE

CVE-2026-3256Les applications Perl utilisant le module HTTP::Session (versions antérieures à 0,54) génèrent des identifiants de session à l'aide de données prévisibles et de générateurs de nomb… 9.8 CRITIQUE

CVE-2025-15604Les applications web Amon2 (versions antérieures à 6.17) utilisent une méthode prévisible pour générer des chaînes de sécurité si le dispositif aléatoire du système est indisponibl… 9.8 CRITIQUE

CVE-2026-4599Les applications utilisant la bibliothèque JavaScript `jsrsasign` (versions 7.0.0 à 11.1.1) pour les signatures numériques sont concernées. Un attaquant peut récupérer la clé privé… 9.3 CRITIQUE

CVE-2024-57854Les applications Perl utilisant la bibliothèque `Net::NSCA::Client` (version 0.009002 et versions antérieures) sont affectées par l'utilisation d'un générateur de nombres aléatoire… 9.1 CRITIQUE

CVE-2025-40931Les applications Perl utilisant le module `Apache::Session::Generate::MD5` sont concernées car elles génèrent des identifiants de session à partir de valeurs prévisibles. Un attaqu… 9.1 CRITIQUE

CVE-2025-40926Les applications Perl utilisant Plack::Middleware::Session::Simple avant la version 0.05 génèrent des identifiants de session prévisibles car elles s'appuient sur des générateurs d… 9.8 CRITIQUE

CVE-2026-3255Les applications Perl utilisant des versions de HTTP::Session2 antérieures à 1.12 peuvent générer des identifiants de session prévisibles, particulièrement sur les systèmes où `/de… 6.5 MOYENNE

CVE-2025-40932Les applications Perl utilisant Apache::SessionX (jusqu'à la version 2.01) génèrent des identifiants de session à partir de valeurs prévisibles, telles que l'heure du système et l'… 8.2 ÉLEVÉE

CVE-2024-58041Les applications Perl utilisant Smolder version 1.51 ou antérieure sont concernées car le logiciel utilise un générateur de nombres aléatoires non sécurisé pour des tâches cryptogr… 9.1 CRITIQUE

CVE-2026-2439Les applications utilisant le module Perl `Concierge::Sessions` (versions 0.8.1 à 0.8.4) sont affectées par une faille dans la manière dont les identifiants de session sont générés… 9.8 CRITIQUE

CVE-2025-15578Maypole (versions 2.10 à 2.13) pour Perl utilise des valeurs prévisibles, telles que l'heure du système et les identifiants de processus, pour générer des identifiants de session. … 9.8 CRITIQUE

CVE-2025-40905Les applications Perl utilisant la bibliothèque WWW::OAuth (version 1.000 et antérieures) sont concernées car elles utilisent un générateur de nombres aléatoires prévisible pour le… 7.3 ÉLEVÉE

CVE-2025-66630Les applications conçues avec le framework web Fiber sur des versions de Go antérieures à la 1.24 sont concernées. Un attaquant pourrait potentiellement contourner des contrôles de… 9.2 CRITIQUE

CVE-2025-69217Les serveurs STUN/TURN coturn (versions 4.6.2r5 à 4.7.0-r4) utilisent un générateur de nombres aléatoires prévisible pour les nonces et l'attribution des ports. Un attaquant dispos… 7.7 ÉLEVÉE

CVE-2025-68932FreshRSS is a free, self-hostable RSS aggregator. Prior to version 1.28.0, FreshRSS uses cryptographically weak random number generators (mt_rand() and uniqid()) to generate rememb… 2.9 FAIBLE

CVE-2025-26379Les systèmes utilisant les protocoles de communication PowerG sont affectés par un générateur de nombres aléatoires faible utilisé dans leur processus de chiffrement. Un attaquant … 7.2 ÉLEVÉE

CVE-2025-67504Les versions 1.6.4 et antérieures du CMS WBCE utilisent un générateur de nombres aléatoires faible pour la création des mots de passe. Un attaquant non authentifié disposant d'un a… 9.1 CRITIQUE

CVE-2025-66565Les applications utilisant Fiber Utils version 2.0.0-rc.3 ou antérieure sont concernées si le générateur de nombres aléatoires de leur système échoue. Dans ces cas, le logiciel gén… 9.3 CRITIQUE

CVE-2025-59390Les installations d'Apache Druid utilisant l'authentification Kerberos sont concernées si un secret de signature de cookie personnalisé n'a pas été configuré manuellement. Un attaq… 9.8 CRITIQUE

CVE-2025-41731Les appareils disposant d'une interface de débogage activée sont affectés par une faille dans la manière dont les mots de passe de cette interface sont générés. Un attaquant non au… 7.4 ÉLEVÉE

CVE-2024-58040Les applications Perl utilisant la bibliothèque Crypt::RandomEncryption (version 0.01) sont concernées car elles s'appuient sur un générateur de nombres aléatoires non sécurisé pou… 9.1 CRITIQUE

CVE-2025-40925Les applications web Starch (version 0.14 et versions antérieures) utilisent une méthode prévisible pour générer les identifiants de session, ce qui les rend vulnérables aux tentat… 9.1 CRITIQUE

CVE-2025-40933Les applications Perl utilisant le module `Apache::AuthAny::Cookie` (version 0.201 ou antérieure) génèrent des identifiants de session à l'aide de méthodes prévisibles plutôt que d… 7.5 ÉLEVÉE

CVE-2025-40920Les applications utilisant le module Perl `Catalyst::Authentication::Credential::HTTP` en version 1.018 ou antérieure sont affectées par une génération de nonce faible. Un attaquan… 8.6 ÉLEVÉE

CVE-2025-54883Les projets web utilisant Vision UI (version 1.4.0 et versions antérieures) sont affectés par une faille dans la manière dont le système génère des nombres aléatoires sécurisés. Un… 9.3 CRITIQUE

CVE-2025-7394Les applications utilisant la couche de compatibilité OpenSSL de wolfSSL sont affectées si elles appellent `RAND_bytes()` après avoir effectué une opération `fork()`. Un attaquant … 7.0 ÉLEVÉE

CVE-2025-40924Catalyst::Plugin::Session before version 0.44 for Perl generates session ids insecurely. The session id is generated from a (usually SHA-1) hash of a simple counter, the epoch tim… 6.5 MOYENNE

CVE-2025-40919Authen::DigestMD5 versions 0.01 through 0.02 for Perl generate the cnonce insecurely. The cnonce (client nonce) is generated from an MD5 hash of the PID, the epoch time and the bu… 6.5 MOYENNE

CVE-2025-40918Authen::SASL::Perl::DIGEST_MD5 versions 2.04 through 2.1800 for Perl generates the cnonce insecurely. The cnonce (client nonce) is generated from an MD5 hash of the PID, the epoch… 6.5 MOYENNE

CVE-2025-40923Les applications Perl utilisant Plack-Middleware-Session (version 0.34 et antérieures) génèrent des identifiants de session à partir de valeurs prévisibles, telles que l'heure actu… 7.3 ÉLEVÉE

CVE-2025-40916Les applications web utilisant le module Perl Mojolicious::Plugin::CaptchaPNG (version 1.05) utilisent un générateur de nombres aléatoires prévisible pour créer des captchas. Un at… 9.1 CRITIQUE

CVE-2025-40915Les applications web utilisant le module Mojolicious::Plugin::CSRF 1.03 pour Perl sont concernées car elles génèrent des jetons de sécurité prévisibles. Un attaquant distant pourra… 7.0 ÉLEVÉE

CVE-2024-58135Mojolicious versions from 7.28 through 9.45 for Perl will generate weak HMAC session cookie secrets via "mojo generate app" by default. When creating a default app skeleton with t… 5.3 MOYENNE

CVE-2025-46653Formidable (aka node-formidable) 2.1.0 through 3.x before 3.5.3 relies on hexoid to prevent guessing of filenames for untrusted executable content; however, hexoid is documented as… 3.1 FAIBLE

CVE-2025-3495Les versions 1 et 2 de Delta Electronics COMMGR génèrent des identifiants de session trop prévisibles, ce qui permet à un attaquant de deviner une session valide par force brute. U… 9.8 CRITIQUE

CVE-2025-2814Crypt::CBC versions between 1.21 and 3.05 for Perl may use the rand() function as the default source of entropy, which is not cryptographically secure, for cryptographic functions.… 4.0 MOYENNE

CVE-2025-32755Les images Docker des agents SSH Jenkins basées sur Debian partagent les mêmes clés d'hôte SSH codées en dur pour tous les conteneurs d'une même version. Un attaquant positionné su… 9.1 CRITIQUE

CVE-2025-32754Les images Docker `ssh-agent` de Jenkins (v6.11.1 et versions antérieures) basées sur Debian utilisent des clés d'hôte SSH identiques pour tous les conteneurs déployés. Un attaquan… 9.1 CRITIQUE