TYPE DE FAIBLESSE

CWE-340

60 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-340 (en anglais) →

CVE-2026-85297Les versions de Google Cloud Run MCP antérieures à la 1.11.0 sont affectées par une faille connue sous le nom de « bucket squatting ». Ce logiciel est utilisé pour gérer les déploi… 7.7 ÉLEVÉE

CVE-2026-79980Le client DHCPv4 de ce logiciel gère la manière dont l'appareil demande et renouvelle les adresses IP auprès d'un serveur réseau. Au lieu d'utiliser un identifiant aléatoire pour c… 5.6 MOYENNE

CVE-2026-46347Les versions de Goobi viewer antérieures à 26.05 constituent une application web utilisée pour afficher des documents numérisés dans des navigateurs. Le logiciel contient une faill… 6.8 MOYENNE

CVE-2026-46346Les versions de Goobi viewer antérieures à la 26.05 sont concernées. Cette application web est utilisée pour afficher des documents numérisés dans un navigateur. La faille provient… 6.5 MOYENNE

CVE-2026-85496Les caméras de bord Botslab G980H utilisent des identifiants de session prévisibles qui peuvent être devinés par un attaquant. Une personne sur votre réseau local pourrait détourne… 7.7 ÉLEVÉE

CVE-2026-95653Les versions de Concrete CMS Community Store antérieures à la 2.7.8 utilisent des horodatages prévisibles pour générer les jetons de téléchargement des produits numériques. Un atta… 8.7 ÉLEVÉE

CVE-2026-64964ATutor (spécifiquement la version 2.2.4) est affecté par une faille dans la manière dont il génère les jetons de confirmation de compte. Un attaquant non authentifié disposant d'un… 6.3 MOYENNE

CVE-2025-14602Les installations de VSDesk sont affectées car le logiciel nomme les fichiers téléchargés à l'aide d'horodatages prévisibles. Un attaquant distant disposant d'un compte avec des pr… 5.3 MOYENNE

CVE-2026-75106Les installations d'OpnForm sont concernées car elles utilisent une méthode prévisible pour générer les clés secrètes liées à l'envoi des formulaires. Un attaquant distant non auth… 9.3 CRITIQUE

CVE-2026-13577Les applications Perl utilisant Dancer2 (version 2.1.0 et versions antérieures) sont concernées si elles ne disposent pas de modules spécifiques de génération de nombres aléatoires… 8.2 ÉLEVÉE

CVE-2026-47085Les serveurs Cyrus IMAP jusqu'à la version 3.12.2 sont affectés par une faille dans la fonctionnalité peu commune URLAUTH. Un attaquant distant non authentifié connaissant le nom d… 4.0 MOYENNE

CVE-2026-56016Les applications Perl utilisant le module `CGI::Session::ID::md5` sont concernées car elles génèrent des identifiants de session à partir de données prévisibles. Un attaquant non a… 5.9 MOYENNE

CVE-2026-9219L'application Android Setracker2 (version 3.1.5 et antérieures) utilise un identifiant prévisible basé sur l'IMEI de l'appareil pour enregistrer les montres connectées. Un attaquan… 8.3 ÉLEVÉE

CVE-2026-11374Plusieurs produits ManageEngine, dont ADSelfService Plus et ADAudit Plus, sont affectés par une faille dans la manière dont ils génèrent les tickets d'authentification unique (SSO)… 9.0 CRITIQUE

CVE-2026-9733Les applications Perl utilisant le plugin Mojolicious OAuth2 (version 0.17 et versions antérieures) sont vulnérables au détournement de session. Un attaquant peut prédire les jeton… 9.1 CRITIQUE

CVE-2026-9692Les applications Perl utilisant Mojolicious::Sessions::Storable (version 0.05 et versions antérieures) génèrent des identifiants de session à partir de données prévisibles, telles … 5.3 MOYENNE

CVE-2026-42932Les appareils Naxclow sont affectés par un système d'identification prévisible qui utilise des compteurs séquentiels. Un attaquant non authentifié disposant d'un accès réseau peut … 6.9 MOYENNE

CVE-2026-45673Les applications utilisant le framework réseau Netty pour la résolution DNS sont susceptibles d'être victimes d'un empoisonnement du cache DNS. Un attaquant distant non authentifié… 6.8 MOYENNE

CVE-2026-8503Les applications Perl utilisant le module `Apache::Session::Generate::SHA256` génèrent des identifiants de session à l'aide de données prévisibles, telles que l'heure du système et… 6.5 MOYENNE

CVE-2026-5084Les applications utilisant le module Perl WebDyne::Session (versions antérieures à 3.003_704) génèrent des identifiants de session à l'aide d'un générateur de nombres aléatoires pr… 6.5 MOYENNE

CVE-2026-5081Les applications Perl utilisant `Apache::Session::Generate::ModUniqueId` (versions 1.54 à 1.94) génèrent des identifiants de session basés sur des données serveur prévisibles, tell… 9.1 CRITIQUE

CVE-2026-5080Les applications Perl utilisant les versions 1.3522 et antérieures de Dancer::Session::Abstract génèrent des identifiants de session à partir de données prévisibles, telles que les… 5.9 MOYENNE

CVE-2026-40496Les installations auto-hébergées du centre d'assistance FreeScout antérieures à la version 1.8.213 sont affectées par une faille dans la manière dont les liens de téléchargement de… 8.8 ÉLEVÉE

CVE-2026-5085Les applications Perl utilisant le module Solstice::Session (version 1440 et antérieures) génèrent des identifiants de session à l'aide de valeurs prévisibles plutôt que d'un vérit… 9.1 CRITIQUE

CVE-2026-5083Les applications Perl utilisant Ado::Sessions (versions 0.935 et antérieures) génèrent des identifiants de session prévisibles car elles s'appuient sur une génération de nombres al… 5.3 MOYENNE

CVE-2026-5082Les applications Perl utilisant le plugin `Amon2::Plugin::Web::CSRFDefender` (versions 7.00 à 7.03) sont affectées par une faille dans la manière dont les identifiants de session s… 5.3 MOYENNE

CVE-2026-28810Les systèmes utilisant Erlang/OTP (versions antérieures à 28.4.2, 27.3.4.10 ou 26.2.5.19) et employant le résolveur DNS intégré sont susceptibles d'être victimes d'un empoisonnemen… 6.3 MOYENNE

CVE-2025-13044Les versions 1.0.0 à 2.2.0 d'IBM Concert sont affectées par un nommage prévisible des fichiers temporaires. Un utilisateur local ayant accès au système peut utiliser des liens symb… 6.2 MOYENNE

CVE-2026-3256Les applications Perl utilisant le module HTTP::Session (versions antérieures à 0,54) génèrent des identifiants de session à l'aide de données prévisibles et de générateurs de nomb… 9.8 CRITIQUE

CVE-2025-15604Les applications web Amon2 (versions antérieures à 6.17) utilisent une méthode prévisible pour générer des chaînes de sécurité si le dispositif aléatoire du système est indisponibl… 9.8 CRITIQUE

CVE-2026-4269Les utilisateurs du Bedrock AgentCore Starter Toolkit (versions antérieures à la v0.1.13) ayant configuré leur environnement après le 24 septembre 2025 sont exposés à un risque. Un… 5.8 MOYENNE

CVE-2025-40931Les applications Perl utilisant le module `Apache::Session::Generate::MD5` sont concernées car elles génèrent des identifiants de session à partir de valeurs prévisibles. Un attaqu… 9.1 CRITIQUE

CVE-2025-40926Les applications Perl utilisant Plack::Middleware::Session::Simple avant la version 0.05 génèrent des identifiants de session prévisibles car elles s'appuient sur des générateurs d… 9.8 CRITIQUE

CVE-2026-3255Les applications Perl utilisant des versions de HTTP::Session2 antérieures à 1.12 peuvent générer des identifiants de session prévisibles, particulièrement sur les systèmes où `/de… 6.5 MOYENNE

CVE-2025-40932Les applications Perl utilisant Apache::SessionX (jusqu'à la version 2.01) génèrent des identifiants de session à partir de valeurs prévisibles, telles que l'heure du système et l'… 8.2 ÉLEVÉE

CVE-2026-2473Les versions 1.21.0 à 1.132.0 de Google Cloud Vertex AI sont affectées par un nommage prévisible des compartiments de stockage (buckets). Un attaquant distant non authentifié peut … 7.7 ÉLEVÉE

CVE-2026-2439Les applications utilisant le module Perl `Concierge::Sessions` (versions 0.8.1 à 0.8.4) sont affectées par une faille dans la manière dont les identifiants de session sont générés… 9.8 CRITIQUE

CVE-2025-68701Les bibliothèques Jervis utilisées pour les scripts de pipeline Jenkins et les plugins Job DSL sont affectées par une faille dans leur méthode de chiffrement des données. Comme le … 8.7 ÉLEVÉE

CVE-2025-69286Les instances de RAGFlow antérieures à la version 0.22.0 utilisent une méthode prévisible pour générer les clés API et les jetons de partage. Un attaquant distant non authentifié q… 8.9 ÉLEVÉE

CVE-2025-62294Les installations SOPlanning sont affectées par une faille qui rend les jetons de récupération de mot de passe prévisibles. Un attaquant distant non authentifié peut utiliser la fo… 8.7 ÉLEVÉE

CVE-2025-58424On BIG-IP systems, undisclosed traffic can cause data corruption and unauthorized data modification in protocols which do not have message integrity protection. Note: Software ver… 6.3 MOYENNE

CVE-2025-3449A Generation of Predictable Numbers or Identifiers vulnerability in the SDM component of B&R Automation Runtime versions before 6.4 may allow an unauthenticated network-based attac… 2.3 FAIBLE

CVE-2025-59452The YoSmart YoLink API through 2025-10-02 uses an endpoint URL that is derived from a device's MAC address along with an MD5 hash of non-secret information, such as a key that begi… 5.8 MOYENNE

CVE-2025-40925Les applications web Starch (version 0.14 et versions antérieures) utilisent une méthode prévisible pour générer les identifiants de session, ce qui les rend vulnérables aux tentat… 9.1 CRITIQUE

CVE-2025-40933Les applications Perl utilisant le module `Apache::AuthAny::Cookie` (version 0.201 ou antérieure) génèrent des identifiants de session à l'aide de méthodes prévisibles plutôt que d… 7.5 ÉLEVÉE

CVE-2025-10148curl's WebSocket code did not update the 32-bit mask pattern for each new outgoing frame as the specification says. Instead it used a fixed mask that persisted and was used through… 5.3 MOYENNE

CVE-2025-40920Les applications utilisant le module Perl `Catalyst::Authentication::Credential::HTTP` en version 1.018 ou antérieure sont affectées par une génération de nonce faible. Un attaquan… 8.6 ÉLEVÉE

CVE-2025-40924Catalyst::Plugin::Session before version 0.44 for Perl generates session ids insecurely. The session id is generated from a (usually SHA-1) hash of a simple counter, the epoch tim… 6.5 MOYENNE

CVE-2025-40919Authen::DigestMD5 versions 0.01 through 0.02 for Perl generate the cnonce insecurely. The cnonce (client nonce) is generated from an MD5 hash of the PID, the epoch time and the bu… 6.5 MOYENNE

CVE-2025-40918Authen::SASL::Perl::DIGEST_MD5 versions 2.04 through 2.1800 for Perl generates the cnonce insecurely. The cnonce (client nonce) is generated from an MD5 hash of the PID, the epoch… 6.5 MOYENNE