TYPE DE FAIBLESSE

CWE-338

73 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-338 (en anglais) →

CVE-2026-102813Les répéteurs Wi-Fi TP-Link RE305 V3 présentent une faille dans leur système de récupération de mot de passe. L'interface utilisée pour vérifier les codes de réinitialisation ne di… 6.1 MOYENNE

CVE-2026-112240Le logiciel concerné utilise un formulaire de téléchargement de fichiers qui génère des jetons de téléchargement prévisibles et ne vérifie pas correctement les noms de fichiers. Co… 6.3 MOYENNE

CVE-2026-9864Les agents Fortra BoKS Server sont affectés par une faille dans la manière dont ils génèrent des mots de passe lors de leur jonction à un domaine Active Directory. Un attaquant non… 4.8 MOYENNE

CVE-2026-92298Les versions 10.0.8 et antérieures d'EspoCRM utilisent une méthode prévisible pour générer des jetons de sécurité dans les URL de capture de prospects, d'événements et de campagnes… 6.3 MOYENNE

CVE-2026-74887La bibliothèque Python `openssl_encrypt` (versions antérieures à 1.4.0) importe un générateur de nombres aléatoires non cryptographique qui n'est pas adapté aux enjeux de sécurité.… 6.3 MOYENNE

CVE-2026-16615Les logiciels utilisant la bibliothèque `librest` pour l'autorisation OAuth sont affectés par une faille dans la manière dont ils génèrent les jetons de sécurité. Un attaquant peut… 6.8 MOYENNE

CVE-2026-13082Les applications Perl utilisant la bibliothèque GD::SecurityImage (version 1.75 et versions antérieures) sont concernées car elles utilisent un générateur de nombres aléatoires pré… 5.3 MOYENNE

CVE-2026-56016Les applications Perl utilisant le module `CGI::Session::ID::md5` sont concernées car elles génèrent des identifiants de session à partir de données prévisibles. Un attaquant non a… 5.9 MOYENNE

CVE-2026-44040Les versions d'UltraVNC jusqu'à la 1.8.2.2 sont affectées par l'utilisation d'un générateur de nombres aléatoires faible lors du processus de connexion. Un attaquant distant et non… 4.8 MOYENNE

CVE-2026-57082Les applications utilisant la bibliothèque Perl Net::BitTorrent avant la version 2.1.0 sont affectées par une faille dans la manière dont les clés de chiffrement sont générées. Un … 5.9 MOYENNE

CVE-2026-9692Les applications Perl utilisant Mojolicious::Sessions::Storable (version 0.05 et versions antérieures) génèrent des identifiants de session à partir de données prévisibles, telles … 5.3 MOYENNE

CVE-2026-8647Les applications Perl utilisant la bibliothèque `Crypt::ScryptKDF` (version 0.010 ou antérieure) sont concernées si elles ne disposent pas d'un module dédié de génération de nombre… 4.8 MOYENNE

CVE-2026-8503Les applications Perl utilisant le module `Apache::Session::Generate::SHA256` génèrent des identifiants de session à l'aide de données prévisibles, telles que l'heure du système et… 6.5 MOYENNE

CVE-2026-6146Les applications Perl utilisant les versions 1.2.0 et antérieures de `Amazon::Credentials` sont concernées car elles utilisent un générateur de nombres aléatoires prévisible pour c… 5.3 MOYENNE

CVE-2026-5084Les applications utilisant le module Perl WebDyne::Session (versions antérieures à 3.003_704) génèrent des identifiants de session à l'aide d'un générateur de nombres aléatoires pr… 6.5 MOYENNE

CVE-2026-5080Les applications Perl utilisant les versions 1.3522 et antérieures de Dancer::Session::Abstract génèrent des identifiants de session à partir de données prévisibles, telles que les… 5.9 MOYENNE

CVE-2026-40975Les applications utilisant des versions spécifiques de Spring Boot sont concernées si elles s'appuient sur la propriété `${random.value}` pour générer des secrets de sécurité. Un a… 4.8 MOYENNE

CVE-2026-5083Les applications Perl utilisant Ado::Sessions (versions 0.935 et antérieures) génèrent des identifiants de session prévisibles car elles s'appuient sur une génération de nombres al… 5.3 MOYENNE

CVE-2026-5082Les applications Perl utilisant le plugin `Amon2::Plugin::Web::CSRFDefender` (versions 7.00 à 7.03) sont affectées par une faille dans la manière dont les identifiants de session s… 5.3 MOYENNE

CVE-2026-34871Les appareils et logiciels utilisant Mbed TLS (versions antérieures à 3.6.6/4.1.0) ou TF-PSA-Crypto (versions antérieures à 1.1.0) sont touchés par une faille qui rend leur générat… 6.7 MOYENNE

CVE-2026-3255Les applications Perl utilisant des versions de HTTP::Session2 antérieures à 1.12 peuvent générer des identifiants de session prévisibles, particulièrement sur les systèmes où `/de… 6.5 MOYENNE

CVE-2025-40924Catalyst::Plugin::Session before version 0.44 for Perl generates session ids insecurely. The session id is generated from a (usually SHA-1) hash of a simple counter, the epoch tim… 6.5 MOYENNE

CVE-2025-40919Authen::DigestMD5 versions 0.01 through 0.02 for Perl generate the cnonce insecurely. The cnonce (client nonce) is generated from an MD5 hash of the PID, the epoch time and the bu… 6.5 MOYENNE

CVE-2025-40918Authen::SASL::Perl::DIGEST_MD5 versions 2.04 through 2.1800 for Perl generates the cnonce insecurely. The cnonce (client nonce) is generated from an MD5 hash of the PID, the epoch… 6.5 MOYENNE

CVE-2024-58135Mojolicious versions from 7.28 through 9.45 for Perl will generate weak HMAC session cookie secrets via "mojo generate app" by default. When creating a default app skeleton with t… 5.3 MOYENNE

CVE-2025-2814Crypt::CBC versions between 1.21 and 3.05 for Perl may use the rand() function as the default source of entropy, which is not cryptographically secure, for cryptographic functions.… 4.0 MOYENNE

CVE-2024-56370Net::Xero 0.044 and earlier for Perl uses the rand() function as the default source of entropy, which is not cryptographically secure, for cryptographic functions. Specifically Ne… 6.5 MOYENNE

CVE-2024-52322WebService::Xero 0.11 and earlier for Perl uses the rand() function as the default source of entropy, which is not cryptographically secure, for cryptographic functions. Specifica… 5.5 MOYENNE

CVE-2024-58036Net::Dropbox::API 1.9 and earlier for Perl uses the rand() function as the default source of entropy, which is not cryptographically secure, for cryptographic functions. Specifica… 5.5 MOYENNE

CVE-2024-57868Web::API 2.8 and earlier for Perl uses the rand() function as the default source of entropy, which is not cryptographically secure, for cryptographic functions. Specifically Web::… 5.5 MOYENNE

CVE-2024-57835Amon2::Auth::Site::LINE uses the String::Random module to generate nonce values. String::Random defaults to Perl's built-in predictable random number generator, the rand() functi… 5.5 MOYENNE

CVE-2025-1805Crypt::Salt for Perl version 0.01 uses insecure rand() function when generating salts for cryptographic purposes. 5.3 MOYENNE

CVE-2025-27552DBIx::Class::EncodedColumn use the rand() function, which is not cryptographically secure to salt password hashes. This vulnerability is associated with program files Crypt/Eksblo… 4.0 MOYENNE

CVE-2025-27551DBIx::Class::EncodedColumn use the rand() function, which is not cryptographically secure to salt password hashes. This vulnerability is associated with program files lib/DBIx/Cla… 4.0 MOYENNE

CVE-2025-21617Guzzle OAuth Subscriber signs Guzzle requests using OAuth 1.0. Prior to 0.8.1, Nonce generation does not use sufficient entropy nor a cryptographically secure pseudorandom source. … 6.3 MOYENNE

CVE-2025-22376In Net::OAuth::Client in the Net::OAuth package before 0.29 for Perl, the default nonce is a 32-bit integer generated from the built-in rand() function, which is not cryptographica… 5.3 MOYENNE

CVE-2024-56830The Net::EasyTCP package 0.15 through 0.26 for Perl uses Perl's builtin rand() if no strong randomization module is present. 5.4 MOYENNE

CVE-2002-20002The Net::EasyTCP package before 0.15 for Perl always uses Perl's builtin rand(), which is not a strong random number generator, for cryptographic keys. 5.4 MOYENNE

CVE-2024-53702Use of cryptographically weak pseudo-random number generator (PRNG) vulnerability in the SonicWall SMA100 SSLVPN backup code generator that, in certain cases, can be predicted by a… 5.3 MOYENNE

CVE-2024-45751tgt (aka Linux target framework) before 1.0.93 attempts to achieve entropy by calling rand without srand. The PRNG seed is always 1, and thus the sequence of challenges is always i… 5.9 MOYENNE

CVE-2024-38353CodiMD allows realtime collaborative markdown notes on all platforms. CodiMD before 2.5.4 is missing authentication and access control vulnerability allowing an unauthenticated att… 5.3 MOYENNE

CVE-2024-24554Bludit uses predictable methods in combination with the MD5 hashing algorithm to generate sensitive tokens such as the API token and the user token. This allows attackers to authen… 6.0 MOYENNE

CVE-2024-5264Network Transfer with AES KHT in Thales Luna EFT 2.1 and above allows a user with administrative console access to access backups taken via offline analysis 5.9 MOYENNE

CVE-2024-4772An HTTP digest authentication nonce value was generated using `rand()` which could lead to predictable values. This vulnerability affects Firefox < 126. 5.9 MOYENNE

CVE-2023-50059An issue ingalxe.com Galxe platform 1.0 allows a remote attacker to obtain sensitive information via the Web3 authentication process of Galxe, the signed message lacks a nonce (ran… 5.3 MOYENNE

CVE-2024-31497In PuTTY 0.68 through 0.80 before 0.81, biased ECDSA nonce generation allows an attacker to recover a user's NIST P-521 secret key via a quick attack in approximately 60 signatures… 5.9 MOYENNE

CVE-2023-45237EDK2's Network Package is susceptible to a predictable TCP Initial Sequence Number. This vulnerability can be exploited by an attacker to gain unauthorized access and potentially… 5.3 MOYENNE

CVE-2023-45236EDK2's Network Package is susceptible to a predictable TCP Initial Sequence Number. This vulnerability can be exploited by an attacker to gain unauthorized access and potentially… 5.8 MOYENNE

CVE-2023-34363An issue was discovered in Progress DataDirect Connect for ODBC before 08.02.2770 for Oracle. When using Oracle Advanced Security (OAS) encryption, if an error is encountered initi… 5.9 MOYENNE

CVE-2023-32549Landscape cryptographic keys were insecurely generated with a weak pseudo-random generator. 6.8 MOYENNE