TYPE DE FAIBLESSE

CWE-340

60 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-340 (en anglais) →

CVE-2025-40923Les applications Perl utilisant Plack-Middleware-Session (version 0.34 et antérieures) génèrent des identifiants de session à partir de valeurs prévisibles, telles que l'heure actu… 7.3 ÉLEVÉE

CVE-2024-10603Weaknesses in the generation of TCP/UDP source ports and some other header values in Google's gVisor allowed them to be predicted by an external attacker in some circumstances. 6.3 MOYENNE

CVE-2025-0218When batch jobs are executed by pgAgent, a script is created in a temporary directory and then executed. In versions of pgAgent prior to 4.2.3, an insufficiently seeded random numb… 5.5 MOYENNE

CVE-2024-12034The Advanced Google reCAPTCHA plugin for WordPress is vulnerable to IP unblocking in all versions up to, and including, 1.25. This is due to the plugin not utilizing a strong uniqu… 5.3 MOYENNE

CVE-2024-52299Les installations XWiki utilisant l'extension macro-pdfviewer sont affectées par une faille dans la manière dont les clés d'accès aux fichiers sont calculées. Un attaquant distant … 7.5 ÉLEVÉE

CVE-2024-47945Certains équipements réseau utilisent une méthode prévisible pour générer les identifiants de session, ce qui les rend vulnérables au détournement de session. Un attaquant distant … 9.8 CRITIQUE

CVE-2024-7558Les installations de machines Juju et les conteneurs de charms sont affectées par un secret d'authentification prévisible. Un utilisateur non privilégié ayant un accès local au mêm… 8.7 ÉLEVÉE

CVE-2024-28957Generation of predictable identifiers issue exists in Cente middleware TCP/IP Network Series. If this vulnerability is exploited, a remote unauthenticated attacker may interfere co… 5.3 MOYENNE

CVE-2021-29480Ratpack is a toolkit for creating web applications. In versions prior to 1.9.0, the client side session module uses the application startup time as the signing key by default. This… 4.4 MOYENNE

CVE-2020-1905Media ContentProvider URIs used for opening attachments in other apps were generated sequentially prior to WhatsApp for Android v2.20.185, which could have allowed a malicious thir… 3.3 FAIBLE