TYPE DE FAIBLESSE

CWE-338

86 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-338 (en anglais) →

CVE-2026-107612TightVNC Server pour Windows (versions antérieures à 2.8.88) contient une faille dans sa gestion des handles de communication interne. Un utilisateur disposant déjà d'un accès loca… 7.8 ÉLEVÉE

CVE-2026-104356Les installations de PictShare antérieures à la version 3.7.1 sont affectées par une faille dans la manière dont les jetons d'autorisation pour la suppression de fichiers sont géné… 8.2 ÉLEVÉE

CVE-2026-74874Les versions d'openssl_encrypt antérieures à 1.4.0 sont concernées car elles utilisent un générateur de nombres aléatoires prévisible pour masquer des données au sein d'images. Un … 8.7 ÉLEVÉE

CVE-2026-18611L'opérateur Data Science Pipelines est affecté par une faille liée à l'utilisation de méthodes prévisibles pour générer les mots de passe de MariaDB et MinIO. Un attaquant non auth… 7.5 ÉLEVÉE

CVE-2026-9205IBM Langflow OSS utilise une méthode faible pour générer les clés de chiffrement, ce qui pourrait permettre à un attaquant distant de déchiffrer des données sensibles ou de modifie… 7.4 ÉLEVÉE

CVE-2026-47882Spring Tools for Eclipse (version 5.2.0 et antérieures) utilise une méthode prévisible pour générer les secrets de sécurité servant aux redémarrages d'applications à distance. Un a… 8.3 ÉLEVÉE

CVE-2026-8169Les commutateurs réseau ExtremeXOS (EXOS) sont affectés par une faille dans le processus d'autorisation de leur mode de débogage privilégié. Un attaquant disposant d'un compte util… 8.7 ÉLEVÉE

CVE-2026-13577Les applications Perl utilisant Dancer2 (version 2.1.0 et versions antérieures) sont concernées si elles ne disposent pas de modules spécifiques de génération de nombres aléatoires… 8.2 ÉLEVÉE

CVE-2026-14495Les sites WordPress utilisant l'extension DoLogin Security (version 4.3 et versions antérieures) sont vulnérables à un contournement de l'authentification. Un attaquant distant non… 8.8 ÉLEVÉE

CVE-2026-7830Les serveurs UltraVNC (version 1.8.2.2 et antérieures) utilisant le schéma d'authentification hérité MS-Logon II sont affectés par une cryptographie faible. Un attaquant distant ca… 7.4 ÉLEVÉE

CVE-2026-9638Les applications Perl utilisant la bibliothèque Crypt::PBKDF2 (versions antérieures à 0.261630) sont concernées car elles génèrent des sels prévisibles pour le hachage des mots de … 7.5 ÉLEVÉE

CVE-2026-46493Les versions de HAX CMS antérieures à la 26.0.1 utilisent une méthode prévisible pour générer les sels de sécurité, ce qui peut permettre à un attaquant distant de contourner les m… 7.5 ÉLEVÉE

CVE-2026-11347L'application linqi stocke les identifiants de la base de données sous forme de chaînes chiffrées, en utilisant des clés codées en dur et une méthode de chiffrement faible. Un atta… 8.5 ÉLEVÉE

CVE-2026-41858Les machines virtuelles Windows gérées par des versions de BOSH-Ecosystem antérieures à la v0.23.0 sont affectées par une faille dans la manière dont le mot de passe de l'administr… 7.5 ÉLEVÉE

CVE-2026-6659Les applications Perl utilisant la bibliothèque `Crypt::PasswdMD5` (version 1.42 ou antérieure) génèrent des sels prévisibles lors du hachage des mots de passe. Un attaquant non au… 7.5 ÉLEVÉE

CVE-2026-41505Le logiciel pédagogique en ligne RELATE est affecté par une faille qui rend les jetons de sécurité prévisibles. Un attaquant distant non authentifié peut exploiter cette vulnérabil… 8.7 ÉLEVÉE

CVE-2026-40514Les installations de SmarterMail antérieures à la version 9610 sont affectées par une faiblesse dans la manière dont les jetons de partage de fichiers et d'e-mails sont chiffrés. U… 8.2 ÉLEVÉE

CVE-2026-41564Les applications Perl utilisant CryptX (versions antérieures à 0.088) dans des environnements à pré-fourchement (preforking), tels que le serveur web Starman, sont vulnérables à un… 7.5 ÉLEVÉE

CVE-2026-5088Apache::API::Password (jusqu'à la version 0.5.2) pour Perl est affecté si les modules de nombres aléatoires sécurisés nécessaires sont absents de votre système. Dans ces cas, le lo… 7.5 ÉLEVÉE

CVE-2026-25726Les versions de Cloudreve antérieures à la 4.13.0 sont affectées par une faiblesse dans la manière dont les clés de sécurité sont générées aléatoirement. Un attaquant non authentif… 8.1 ÉLEVÉE

CVE-2026-5087Les applications Perl utilisant le module `PAGI::Middleware::Session::Store::Cookie` pour la gestion des sessions sont concernées si elles s'exécutent sur des systèmes ne disposant… 7.5 ÉLEVÉE

CVE-2025-40932Les applications Perl utilisant Apache::SessionX (jusqu'à la version 2.01) génèrent des identifiants de session à partir de valeurs prévisibles, telles que l'heure du système et l'… 8.2 ÉLEVÉE

CVE-2025-40905Les applications Perl utilisant la bibliothèque WWW::OAuth (version 1.000 et antérieures) sont concernées car elles utilisent un générateur de nombres aléatoires prévisible pour le… 7.3 ÉLEVÉE

CVE-2025-69217Les serveurs STUN/TURN coturn (versions 4.6.2r5 à 4.7.0-r4) utilisent un générateur de nombres aléatoires prévisible pour les nonces et l'attribution des ports. Un attaquant dispos… 7.7 ÉLEVÉE

CVE-2025-26379Les systèmes utilisant les protocoles de communication PowerG sont affectés par un générateur de nombres aléatoires faible utilisé dans leur processus de chiffrement. Un attaquant … 7.2 ÉLEVÉE

CVE-2025-41731Les appareils disposant d'une interface de débogage activée sont affectés par une faille dans la manière dont les mots de passe de cette interface sont générés. Un attaquant non au… 7.4 ÉLEVÉE

CVE-2025-40933Les applications Perl utilisant le module `Apache::AuthAny::Cookie` (version 0.201 ou antérieure) génèrent des identifiants de session à l'aide de méthodes prévisibles plutôt que d… 7.5 ÉLEVÉE

CVE-2025-40920Les applications utilisant le module Perl `Catalyst::Authentication::Credential::HTTP` en version 1.018 ou antérieure sont affectées par une génération de nonce faible. Un attaquan… 8.6 ÉLEVÉE

CVE-2025-7394Les applications utilisant la couche de compatibilité OpenSSL de wolfSSL sont affectées si elles appellent `RAND_bytes()` après avoir effectué une opération `fork()`. Un attaquant … 7.0 ÉLEVÉE

CVE-2025-40923Les applications Perl utilisant Plack-Middleware-Session (version 0.34 et antérieures) génèrent des identifiants de session à partir de valeurs prévisibles, telles que l'heure actu… 7.3 ÉLEVÉE

CVE-2025-40915Les applications web utilisant le module Mojolicious::Plugin::CSRF 1.03 pour Perl sont concernées car elles génèrent des jetons de sécurité prévisibles. Un attaquant distant pourra… 7.0 ÉLEVÉE

CVE-2025-1860Les applications utilisant le module Perl `Data::Entropy` (version 0.007 et antérieures) sont concernées car elles s'appuient sur un générateur de nombres aléatoires prévisible pou… 7.7 ÉLEVÉE

CVE-2021-26091Les appliances de sécurité logicielle FortiMail (versions 6.2.0–6.2.7 et 6.4.0–6.4.4) sont affectées par une faiblesse dans la manière dont le système génère des nombres aléatoires… 7.5 ÉLEVÉE

CVE-2025-1796Les instances Dify utilisant la version 0.10.1 sont vulnérables à des prises de contrôle de comptes, y compris les comptes administrateurs, en raison de codes de réinitialisation d… 8.8 ÉLEVÉE

CVE-2025-1828Les applications utilisant le package Perl `Crypt::Random` (versions 1.05–1.55) peuvent générer des nombres aléatoires prévisibles si elles ne trouvent pas de source d'entropie séc… 8.8 ÉLEVÉE

CVE-2018-25107Les applications Perl utilisant le package Crypt::Random::Source (versions antérieures à 0.13) peuvent générer des nombres aléatoires prévisibles car le logiciel utilise par défaut… 7.5 ÉLEVÉE

CVE-2024-7315Les sites WordPress utilisant la version 0.9.105 ou antérieure de l'extension Migration, Backup, Staging sont concernés. Un attaquant non authentifié disposant d'un accès réseau pe… 7.5 ÉLEVÉE

CVE-2024-47126L'application goTenna Pro est affectée par une faille dans sa manière de générer des mots de passe lors de la diffusion de clés de chiffrement par radio. Un attaquant capable de ca… 7.1 ÉLEVÉE

CVE-2024-45723Le plugin goTenna Pro ATAK utilise un générateur de nombres aléatoires prévisible lors de la création des mots de passe pour les clés de chiffrement diffusées. Un attaquant capable… 7.1 ÉLEVÉE

CVE-2024-34538Les versions de Mateso PasswordSafe allant jusqu'à la 8.13.9.26689 utilisent un chiffrement faible qui pourrait permettre à un attaquant distant de déchiffrer et de voler les mots … 7.5 ÉLEVÉE

CVE-2024-25389Les appareils utilisant le système d'exploitation en temps réel RT-Thread (version 5.0.2 et antérieures) utilisent une formule mathématique prévisible pour générer des nombres aléa… 7.5 ÉLEVÉE

CVE-2024-23660Les utilisateurs de l'application Binance Trust Wallet sur iOS (plus précisément la version 0.0.4) sont touchés par une faille dans la manière dont les phrases de récupération sont… 7.5 ÉLEVÉE

CVE-2023-48224Les plateformes d'ingénierie de la confidentialité Fides sont affectées lorsque la vérification d'identité pour les demandes de confidentialité est activée. Un attaquant non authen… 8.2 ÉLEVÉE

CVE-2023-27791IXP Data Easy Install (version 6.6.148840) est affecté par une faille dans la manière dont le logiciel génère des nombres aléatoires. Un attaquant distant et non authentifié peut e… 8.1 ÉLEVÉE

CVE-2022-26943Les radios de la série Motorola MTM5000 sont affectées par une faille dans leur manière de générer des nombres aléatoires pour l'authentification. Un attaquant disposant d'un accès… 8.8 ÉLEVÉE

CVE-2023-39910Libbitcoin Explorer (versions 3.0.0 à 3.6.0) utilise un générateur de nombres aléatoires défectueux lors de la création de nouveaux portefeuilles via la commande « bx seed », ce qu… 7.5 ÉLEVÉE

CVE-2023-28395Le contrôleur de pompe Osprey version 1.01 utilise une méthode prévisible pour générer les jetons de session, ce qui permet à un attaquant de détourner la session d'un utilisateur … 8.3 ÉLEVÉE

CVE-2023-24828Les serveurs Git auto-hébergés OneDev antérieurs à la version 7.9.12 utilisent une méthode prévisible pour générer les jetons d'accès et les clés de réinitialisation de mot de pass… 8.1 ÉLEVÉE

CVE-2022-45782Les installations de dotCMS (versions 5.3.8.5–5.3.8.15 et 21.03–22.10.1) sont affectées par une faille dans la manière dont les jetons de réinitialisation de mot de passe sont géné… 8.8 ÉLEVÉE

CVE-2022-40769Profanity (version 1.60 et antérieures) utilise un générateur de nombres aléatoires faible qui limite considérablement le nombre de clés privées possibles qu'il peut créer. Un atta… 7.5 ÉLEVÉE