TYPE DE FAIBLESSE

CWE-338

223 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-338 (en anglais) →

CVE-2024-56370Net::Xero 0.044 and earlier for Perl uses the rand() function as the default source of entropy, which is not cryptographically secure, for cryptographic functions. Specifically Ne… 6.5 MOYENNE

CVE-2024-52322WebService::Xero 0.11 and earlier for Perl uses the rand() function as the default source of entropy, which is not cryptographically secure, for cryptographic functions. Specifica… 5.5 MOYENNE

CVE-2024-58036Net::Dropbox::API 1.9 and earlier for Perl uses the rand() function as the default source of entropy, which is not cryptographically secure, for cryptographic functions. Specifica… 5.5 MOYENNE

CVE-2024-57868Web::API 2.8 and earlier for Perl uses the rand() function as the default source of entropy, which is not cryptographically secure, for cryptographic functions. Specifically Web::… 5.5 MOYENNE

CVE-2024-57835Amon2::Auth::Site::LINE uses the String::Random module to generate nonce values. String::Random defaults to Perl's built-in predictable random number generator, the rand() functi… 5.5 MOYENNE

CVE-2025-1805Crypt::Salt for Perl version 0.01 uses insecure rand() function when generating salts for cryptographic purposes. 5.3 MOYENNE

CVE-2025-1860Les applications utilisant le module Perl `Data::Entropy` (version 0.007 et antérieures) sont concernées car elles s'appuient sur un générateur de nombres aléatoires prévisible pou… 7.7 ÉLEVÉE

CVE-2025-27552DBIx::Class::EncodedColumn use the rand() function, which is not cryptographically secure to salt password hashes. This vulnerability is associated with program files Crypt/Eksblo… 4.0 MOYENNE

CVE-2025-27551DBIx::Class::EncodedColumn use the rand() function, which is not cryptographically secure to salt password hashes. This vulnerability is associated with program files lib/DBIx/Cla… 4.0 MOYENNE

CVE-2021-26091Les appliances de sécurité logicielle FortiMail (versions 6.2.0–6.2.7 et 6.4.0–6.4.4) sont affectées par une faiblesse dans la manière dont le système génère des nombres aléatoires… 7.5 ÉLEVÉE

CVE-2025-1796Les instances Dify utilisant la version 0.10.1 sont vulnérables à des prises de contrôle de comptes, y compris les comptes administrateurs, en raison de codes de réinitialisation d… 8.8 ÉLEVÉE

CVE-2025-1828Les applications utilisant le package Perl `Crypt::Random` (versions 1.05–1.55) peuvent générer des nombres aléatoires prévisibles si elles ne trouvent pas de source d'entropie séc… 8.8 ÉLEVÉE

CVE-2024-40762Les passerelles SSLVPN de SonicWall sont affectées par une faille dans leur méthode de génération de jetons d'authentification. Un attaquant non authentifié disposant d'un accès ré… 9.8 CRITIQUE

CVE-2025-21617Guzzle OAuth Subscriber signs Guzzle requests using OAuth 1.0. Prior to 0.8.1, Nonce generation does not use sufficient entropy nor a cryptographically secure pseudorandom source. … 6.3 MOYENNE

CVE-2025-22376In Net::OAuth::Client in the Net::OAuth package before 0.29 for Perl, the default nonce is a 32-bit integer generated from the built-in rand() function, which is not cryptographica… 5.3 MOYENNE

CVE-2024-56830The Net::EasyTCP package 0.15 through 0.26 for Perl uses Perl's builtin rand() if no strong randomization module is present. 5.4 MOYENNE

CVE-2002-20002The Net::EasyTCP package before 0.15 for Perl always uses Perl's builtin rand(), which is not a strong random number generator, for cryptographic keys. 5.4 MOYENNE

CVE-2018-25107Les applications Perl utilisant le package Crypt::Random::Source (versions antérieures à 0.13) peuvent générer des nombres aléatoires prévisibles car le logiciel utilise par défaut… 7.5 ÉLEVÉE

CVE-2024-53702Use of cryptographically weak pseudo-random number generator (PRNG) vulnerability in the SonicWall SMA100 SSLVPN backup code generator that, in certain cases, can be predicted by a… 5.3 MOYENNE

CVE-2024-7315Les sites WordPress utilisant la version 0.9.105 ou antérieure de l'extension Migration, Backup, Staging sont concernés. Un attaquant non authentifié disposant d'un accès réseau pe… 7.5 ÉLEVÉE

CVE-2024-47126L'application goTenna Pro est affectée par une faille dans sa manière de générer des mots de passe lors de la diffusion de clés de chiffrement par radio. Un attaquant capable de ca… 7.1 ÉLEVÉE

CVE-2024-45723Le plugin goTenna Pro ATAK utilise un générateur de nombres aléatoires prévisible lors de la création des mots de passe pour les clés de chiffrement diffusées. Un attaquant capable… 7.1 ÉLEVÉE

CVE-2024-45751tgt (aka Linux target framework) before 1.0.93 attempts to achieve entropy by calling rand without srand. The PRNG seed is always 1, and thus the sequence of challenges is always i… 5.9 MOYENNE

CVE-2023-31305Generation of weak and predictable Initialization Vector (IV) in PMFW (Power Management Firmware) may allow an attacker with privileges to reuse IV values to reverse-engineer debug… 1.9 FAIBLE

CVE-2024-38353CodiMD allows realtime collaborative markdown notes on all platforms. CodiMD before 2.5.4 is missing authentication and access control vulnerability allowing an unauthenticated att… 5.3 MOYENNE

CVE-2024-29868Les versions 0.69.0 à 0.93.0 d'Apache StreamPipes utilisent une méthode prévisible pour générer les jetons de récupération de mot de passe. Un attaquant non authentifié disposant d… 9.1 CRITIQUE

CVE-2024-24554Bludit uses predictable methods in combination with the MD5 hashing algorithm to generate sensitive tokens such as the API token and the user token. This allows attackers to authen… 6.0 MOYENNE

CVE-2024-5264Network Transfer with AES KHT in Thales Luna EFT 2.1 and above allows a user with administrative console access to access backups taken via offline analysis 5.9 MOYENNE

CVE-2024-4772An HTTP digest authentication nonce value was generated using `rand()` which could lead to predictable values. This vulnerability affects Firefox < 126. 5.9 MOYENNE

CVE-2024-34538Les versions de Mateso PasswordSafe allant jusqu'à la 8.13.9.26689 utilisent un chiffrement faible qui pourrait permettre à un attaquant distant de déchiffrer et de voler les mots … 7.5 ÉLEVÉE

CVE-2023-50059An issue ingalxe.com Galxe platform 1.0 allows a remote attacker to obtain sensitive information via the Web3 authentication process of Galxe, the signed message lacks a nonce (ran… 5.3 MOYENNE

CVE-2024-31497In PuTTY 0.68 through 0.80 before 0.81, biased ECDSA nonce generation allows an attacker to recover a user's NIST P-521 secret key via a quick attack in approximately 60 signatures… 5.9 MOYENNE

CVE-2024-25389Les appareils utilisant le système d'exploitation en temps réel RT-Thread (version 5.0.2 et antérieures) utilisent une formule mathématique prévisible pour générer des nombres aléa… 7.5 ÉLEVÉE

CVE-2024-23660Les utilisateurs de l'application Binance Trust Wallet sur iOS (plus précisément la version 0.0.4) sont touchés par une faille dans la manière dont les phrases de récupération sont… 7.5 ÉLEVÉE

CVE-2023-45237EDK2's Network Package is susceptible to a predictable TCP Initial Sequence Number. This vulnerability can be exploited by an attacker to gain unauthorized access and potentially… 5.3 MOYENNE

CVE-2023-45236EDK2's Network Package is susceptible to a predictable TCP Initial Sequence Number. This vulnerability can be exploited by an attacker to gain unauthorized access and potentially… 5.8 MOYENNE

CVE-2023-48224Les plateformes d'ingénierie de la confidentialité Fides sont affectées lorsque la vérification d'identité pour les demandes de confidentialité est activée. Un attaquant non authen… 8.2 ÉLEVÉE

CVE-2023-27791IXP Data Easy Install (version 6.6.148840) est affecté par une faille dans la manière dont le logiciel génère des nombres aléatoires. Un attaquant distant et non authentifié peut e… 8.1 ÉLEVÉE

CVE-2022-26943Les radios de la série Motorola MTM5000 sont affectées par une faille dans leur manière de générer des nombres aléatoires pour l'authentification. Un attaquant disposant d'un accès… 8.8 ÉLEVÉE

CVE-2023-39910Libbitcoin Explorer (versions 3.0.0 à 3.6.0) utilise un générateur de nombres aléatoires défectueux lors de la création de nouveaux portefeuilles via la commande « bx seed », ce qu… 7.5 ÉLEVÉE

CVE-2023-36993Les versions 8.3.3 et 8.3.4 de TravianZ utilisent un générateur de nombres aléatoires prévisible dans leur processus de réinitialisation de mot de passe. Un attaquant non authentif… 9.8 CRITIQUE

CVE-2022-48506A flawed pseudorandom number generator in Dominion Voting Systems ImageCast Precinct (ICP and ICP2) and ImageCast Evolution (ICE) scanners allows anyone to determine the order in w… 2.4 FAIBLE

CVE-2023-34363An issue was discovered in Progress DataDirect Connect for ODBC before 08.02.2770 for Oracle. When using Oracle Advanced Security (OAS) encryption, if an error is encountered initi… 5.9 MOYENNE

CVE-2023-32549Landscape cryptographic keys were insecurely generated with a weak pseudo-random generator. 6.8 MOYENNE

CVE-2023-2884Les versions du chatbot CBOT antérieures à Core v4.0.3.4 et Panel v4.0.3.7 utilisent un générateur de nombres aléatoires faible qui permet aux attaquants de recréer des clés de séc… 9.8 CRITIQUE

CVE-2023-31290Trust Wallet Core before 3.1.1, as used in the Trust Wallet browser extension before 0.0.183, allows theft of funds because the entropy is 32 bits, as exploited in the wild in Dece… 5.9 MOYENNE

CVE-2023-28835Nextcloud server is an open source home cloud implementation. In affected versions the generated fallback password when creating a share was using a weak complexity random number g… 3.5 FAIBLE

CVE-2023-28395Le contrôleur de pompe Osprey version 1.01 utilise une méthode prévisible pour générer les jetons de session, ce qui permet à un attaquant de détourner la session d'un utilisateur … 8.3 ÉLEVÉE

CVE-2023-24828Les serveurs Git auto-hébergés OneDev antérieurs à la version 7.9.12 utilisent une méthode prévisible pour générer les jetons d'accès et les clés de réinitialisation de mot de pass… 8.1 ÉLEVÉE

CVE-2022-45782Les installations de dotCMS (versions 5.3.8.5–5.3.8.15 et 21.03–22.10.1) sont affectées par une faille dans la manière dont les jetons de réinitialisation de mot de passe sont géné… 8.8 ÉLEVÉE