TYPE DE FAIBLESSE

CWE-338

223 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-338 (en anglais) →

CVE-2022-23472Passeo is an open source python password generator. Versions prior to 1.0.5 rely on the python `random` library for random value selection. The python `random` library warns that i… 5.9 MOYENNE

CVE-2022-35255Les applications Node.js 18 utilisant l'API WebCrypto pour la génération de clés sont affectées par une faille qui produit des clés cryptographiquement faibles. Un attaquant pourra… 9.1 CRITIQUE

CVE-2022-44796Object First Ootbi (version BETA 1.0.7.712) est affecté par une faille dans la manière dont il génère les jetons de sécurité pour son interface web. Un attaquant ayant un accès rés… 9.8 CRITIQUE

CVE-2022-41210SAP Customer Data Cloud (Gigya mobile app for Android) - version 7.4, uses insecure random number generator program which makes it easy for the attacker to predict future random nu… 5.2 MOYENNE

CVE-2022-40769Profanity (version 1.60 et antérieures) utilise un générateur de nombres aléatoires faible qui limite considérablement le nombre de clés privées possibles qu'il peut créer. Un atta… 7.5 ÉLEVÉE

CVE-2022-36045Les installations du forum NodeBB sont affectées par une faille dans la manière dont les codes de réinitialisation de mot de passe sont générés. Un attaquant non authentifié dispos… 9.0 CRITIQUE

CVE-2022-33738Les versions d'OpenVPN Access Server antérieures à la 2.11 utilisent un générateur de nombres aléatoires prévisible pour créer les jetons de session du portail web. Un attaquant no… 7.5 ÉLEVÉE

CVE-2022-20817Les téléphones Cisco Unified IP sont concernés en raison de l'utilisation de clés de fabrication dupliquées lorsque le Unified Communications Manager (CUCM) est en mode sécurisé. U… 7.4 ÉLEVÉE

CVE-2022-29245SSH.NET is a Secure Shell (SSH) library for .NET. In versions 2020.0.0 and 2020.0.1, during an `X25519` key exchange, the client’s private key is generated with `System.Random`. `S… 6.5 MOYENNE

CVE-2022-0828Les sites WordPress utilisant l'extension Download Manager (versions antérieures à 3.2.34) sont concernés. Un attaquant distant non authentifié peut utiliser la méthode du force br… 7.5 ÉLEVÉE

CVE-2022-26779Les installations d'Apache CloudStack antérieures à la version 4.16.1.0 sont concernées si la fonctionnalité d'invitation de projet est activée manuellement. Un utilisateur autoris… 7.5 ÉLEVÉE

CVE-2021-36171Les versions de FortiPortal antérieures à la 6.0.6 utilisent un générateur de nombres aléatoires faible lors de la création de nouveaux mots de passe pendant les réinitialisations.… 8.1 ÉLEVÉE

CVE-2013-20003Les appareils domestiques intelligents Z-Wave de Sierra Designs et Silicon Labs utilisant la sécurité S0 sont concernés car ils peuvent utiliser une clé réseau prévisible, composée… 8.3 ÉLEVÉE

CVE-2021-43799Les installations de Zulip Server (antérieures à la version 4.9) sont concernées car le service RabbitMQ inclus peut laisser un port de gestion exposé au réseau avant le premier re… 8.6 ÉLEVÉE

CVE-2021-45489Les systèmes NetBSD (versions 9.2 et antérieures) utilisent un générateur de nombres aléatoires faible pour les étiquettes de flux IPv6 (Flow Labels), ce qui rend ces étiquettes pr… 7.5 ÉLEVÉE

CVE-2021-45484Les systèmes NetBSD (version 9.2 et versions antérieures) utilisent une méthode prévisible pour générer les identifiants de fragments IPv6. Un attaquant non authentifié disposant d… 7.5 ÉLEVÉE

CVE-2021-3990showdoc is vulnerable to Use of Cryptographically Weak Pseudo-Random Number Generator (PRNG) 6.5 MOYENNE

CVE-2011-4574Les versions de PolarSSL antérieures à la version 1.1 sont vulnérables lorsqu'elles sont exécutées sur certains hôtes de machines virtuelles fournissant des données de chronométrag… 9.8 CRITIQUE

CVE-2021-22948Les versions de Revive Adserver antérieures à la 5.3.0 utilisent une méthode non sécurisée pour générer les identifiants de session, ce qui les rend prévisibles. Un attaquant non a… 7.1 ÉLEVÉE

CVE-2021-27913The function mt_rand is used to generate session tokens, this function is cryptographically flawed due to its nature being one pseudorandomness, an attacker can take advantage of t… 3.5 FAIBLE

CVE-2021-3047A cryptographically weak pseudo-random number generator (PRNG) is used during authentication to the Palo Alto Networks PAN-OS web interface. This enables an authenticated attacker,… 4.2 MOYENNE

CVE-2021-37553Les installations de JetBrains YouTrack antérieures à la version 2021.2.16363 sont affectées par une faille dans la manière dont le système génère des nombres aléatoires. Un attaqu… 7.5 ÉLEVÉE

CVE-2021-3678showdoc is vulnerable to Use of Cryptographically Weak Pseudo-Random Number Generator (PRNG) 5.9 MOYENNE

CVE-2021-34430Les systèmes utilisant Eclipse TinyDTLS (version 0.9-rc1 et versions antérieures) sont concernés car le logiciel utilise un générateur de nombres aléatoires prévisible. Un attaquan… 7.5 ÉLEVÉE

CVE-2021-0131Use of cryptographically weak pseudo-random number generator (PRNG) in an API for the Intel(R) Security Library before version 3.3 may allow an authenticated user to potentially en… 6.5 MOYENNE

CVE-2021-3538Les applications utilisant la bibliothèque `go.uuid` pour générer des identifiants uniques peuvent produire des ID prévisibles au lieu d'ID réellement aléatoires. Un attaquant non … 9.8 CRITIQUE

CVE-2008-3280It was found that various OpenID Providers (OPs) had TLS Server Certificates that used weak keys, as a result of the Debian Predictable Random Number Generator (CVE-2008-0166). In … 5.9 MOYENNE

CVE-2021-29245BTCPay Server through 1.0.7.0 uses a weak method Next to produce pseudo-random values to generate a legacy API key. 5.3 MOYENNE

CVE-2021-23126An issue was discovered in Joomla! 3.2.0 through 3.9.24. Usage of the insecure rand() function within the process of generating the 2FA secret. 5.3 MOYENNE

CVE-2019-14480Les clients web d'AdRem NetCrunch 10.6.0.4587 sont sensibles à une gestion incorrecte des sessions, ce qui permet à un attaquant de contourner l'authentification ou d'élever ses pr… 9.8 CRITIQUE

CVE-2020-28924Les versions de Rclone antérieures à la 1.53.3 utilisent un générateur de nombres aléatoires faible qui crée des mots de passe prévisibles pour le backend `crypt`. Un attaquant aya… 7.5 ÉLEVÉE

CVE-2020-28642Les panneaux d'administration InfiniteWP antérieurs à la version 3.1.12.3 sont affectés par une faille qui génère des codes de réinitialisation de mot de passe prévisibles. Un atta… 9.8 CRITIQUE

CVE-2020-11616Les serveurs NVIDIA DGX dont la version du micrologiciel BMC est antérieure à la 3.38.30 sont affectés par un générateur de nombres aléatoires faible utilisé dans le protocole IPMI… 7.5 ÉLEVÉE

CVE-2020-10560An issue was discovered in Open Source Social Network (OSSN) through 5.3. A user-controlled file path with a weak cryptographic rand() can be used to read any file with the permiss… 5.9 MOYENNE

CVE-2019-19794The miekg Go DNS package before 1.1.25, as used in CoreDNS before 1.6.6 and other products, improperly generates random numbers because math/rand is used. The TXID becomes predicta… 5.9 MOYENNE

CVE-2019-8113Magento 2.2 prior to 2.2.10, Magento 2.3 prior to 2.3.3 or 2.3.2-p1 uses cryptographically weak random number generator to brute-force the confirmation code for customer registrati… 5.3 MOYENNE

CVE-2012-6124A casting error in Chicken before 4.8.0 on 64-bit platform caused the random number generator to return a constant value. NOTE: the vendor states "This function wasn't used for sec… 5.3 MOYENNE

CVE-2015-9435Les sites WordPress utilisant la version 3.1.4 ou antérieure de l'extension oauth2-provider sont affectés par une faiblesse dans la génération des nombres aléatoires. Un attaquant … 9.8 CRITIQUE

CVE-2019-10755The SAML identifier generated within SAML2Utils.java was found to make use of the apache commons-lang3 RandomStringUtils class which makes them predictable due to RandomStringUtils… 4.9 MOYENNE

CVE-2019-10754Les versions d'Apereo CAS antérieures à la 6.1.0-RC5 utilisent un générateur de nombres aléatoires prévisible pour créer des jetons de sécurité et des identifiants. Un attaquant di… 8.1 ÉLEVÉE

CVE-2019-16303Les applications générées avec JHipster (versions antérieures à 6.3.0) ou JHipster Kotlin (jusqu'à la version 1.1.0) utilisent une méthode prévisible pour générer des chaînes de ca… 9.8 CRITIQUE

CVE-2019-7860Les boutiques e-commerce Magento utilisant les versions 2.1, 2.2 ou 2.3 (avant l'application de correctifs spécifiques) sont affectées par une faille dans la manière dont le systèm… 7.5 ÉLEVÉE

CVE-2019-7855A cryptograhic flaw in Magento 2.1 prior to 2.1.18, Magento 2.2 prior to 2.2.9, Magento 2.3 prior to 2.3.2 could be abused by an unauthenticated user to discover an invariant used … 5.3 MOYENNE

CVE-2019-5440Les versions de Revive Adserver antérieures à la 4.2.1 utilisent une méthode prévisible pour générer les jetons de réinitialisation de mot de passe, basée sur l'heure actuelle du s… 8.1 ÉLEVÉE

CVE-2019-11842Les serveurs Matrix Synapse et Sydent sont affectés par une faille dans leur manière de générer des nombres aléatoires. Un attaquant non authentifié disposant d'un accès réseau peu… 7.5 ÉLEVÉE

CVE-2019-11808Ratpack versions before 1.6.1 generate a session ID using a cryptographically weak PRNG in the JDK's ThreadLocalRandom. This means that if an attacker can determine a small window … 3.7 FAIBLE

CVE-2018-15795Pivotal CredHub Service Broker (versions antérieures à 1.1.0) utilise une méthode prévisible pour générer les secrets clients. Un attaquant distant disposant de privilèges administ… 8.1 ÉLEVÉE

CVE-2018-17968Le contrat intelligent de jeu RuletkaIo sur Ethereum utilise des données de blockchain prévisibles pour générer des résultats « aléatoires ». Un attaquant peut déployer son propre … 7.5 ÉLEVÉE

CVE-2018-17877Les contrats intelligents de loterie du jeu Ethereum Greedy 599 sont affectés par une faille dans leur méthode de génération de nombres aléatoires. Un attaquant peut contourner les… 7.5 ÉLEVÉE

CVE-2018-12975Le jeu Ethereum CryptoSaga utilise un générateur de nombres aléatoires basé sur des données de blockchain visibles publiquement, ce qui permet à n'importe qui de prédire les résult… 7.5 ÉLEVÉE