TYPE DE FAIBLESSE

CWE-338

10 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-338 (en anglais) →

CVE-2026-19742La pile IPv6 du RTOS Zephyr est affectée lorsqu'elle est configurée avec des identifiants d'interface stables ou temporaires. Ces fonctionnalités sont utilisées pour générer des ad… 3.7 FAIBLE

CVE-2026-112041Le logiciel diem-project, jusqu'au commit 116974e, contient une faille dans sa bibliothèque de gestion des chaînes de caractères. La fonction `dmString::random` utilise un générate… 2.9 FAIBLE

CVE-2026-107283Les applications Java utilisant la bibliothèque AsyncHttpClient pour gérer l'authentification Digest sont affectées par une faiblesse dans la manière dont les nonces de session son… 3.7 FAIBLE

CVE-2025-68932FreshRSS is a free, self-hostable RSS aggregator. Prior to version 1.28.0, FreshRSS uses cryptographically weak random number generators (mt_rand() and uniqid()) to generate rememb… 2.9 FAIBLE

CVE-2025-46653Formidable (aka node-formidable) 2.1.0 through 3.x before 3.5.3 relies on hexoid to prevent guessing of filenames for untrusted executable content; however, hexoid is documented as… 3.1 FAIBLE

CVE-2023-31305Generation of weak and predictable Initialization Vector (IV) in PMFW (Power Management Firmware) may allow an attacker with privileges to reuse IV values to reverse-engineer debug… 1.9 FAIBLE

CVE-2022-48506A flawed pseudorandom number generator in Dominion Voting Systems ImageCast Precinct (ICP and ICP2) and ImageCast Evolution (ICE) scanners allows anyone to determine the order in w… 2.4 FAIBLE

CVE-2023-28835Nextcloud server is an open source home cloud implementation. In affected versions the generated fallback password when creating a share was using a weak complexity random number g… 3.5 FAIBLE

CVE-2021-27913The function mt_rand is used to generate session tokens, this function is cryptographically flawed due to its nature being one pseudorandomness, an attacker can take advantage of t… 3.5 FAIBLE

CVE-2019-11808Ratpack versions before 1.6.1 generate a session ID using a cryptographically weak PRNG in the JDK's ThreadLocalRandom. This means that if an attacker can determine a small window … 3.7 FAIBLE