TYPE DE FAIBLESSE

CWE-340

12 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-340 (en anglais) →

CVE-2026-75106Les installations d'OpnForm sont concernées car elles utilisent une méthode prévisible pour générer les clés secrètes liées à l'envoi des formulaires. Un attaquant distant non auth… 9.3 CRITIQUE

CVE-2026-11374Plusieurs produits ManageEngine, dont ADSelfService Plus et ADAudit Plus, sont affectés par une faille dans la manière dont ils génèrent les tickets d'authentification unique (SSO)… 9.0 CRITIQUE

CVE-2026-9733Les applications Perl utilisant le plugin Mojolicious OAuth2 (version 0.17 et versions antérieures) sont vulnérables au détournement de session. Un attaquant peut prédire les jeton… 9.1 CRITIQUE

CVE-2026-5081Les applications Perl utilisant `Apache::Session::Generate::ModUniqueId` (versions 1.54 à 1.94) génèrent des identifiants de session basés sur des données serveur prévisibles, tell… 9.1 CRITIQUE

CVE-2026-5085Les applications Perl utilisant le module Solstice::Session (version 1440 et antérieures) génèrent des identifiants de session à l'aide de valeurs prévisibles plutôt que d'un vérit… 9.1 CRITIQUE

CVE-2026-3256Les applications Perl utilisant le module HTTP::Session (versions antérieures à 0,54) génèrent des identifiants de session à l'aide de données prévisibles et de générateurs de nomb… 9.8 CRITIQUE

CVE-2025-15604Les applications web Amon2 (versions antérieures à 6.17) utilisent une méthode prévisible pour générer des chaînes de sécurité si le dispositif aléatoire du système est indisponibl… 9.8 CRITIQUE

CVE-2025-40931Les applications Perl utilisant le module `Apache::Session::Generate::MD5` sont concernées car elles génèrent des identifiants de session à partir de valeurs prévisibles. Un attaqu… 9.1 CRITIQUE

CVE-2025-40926Les applications Perl utilisant Plack::Middleware::Session::Simple avant la version 0.05 génèrent des identifiants de session prévisibles car elles s'appuient sur des générateurs d… 9.8 CRITIQUE

CVE-2026-2439Les applications utilisant le module Perl `Concierge::Sessions` (versions 0.8.1 à 0.8.4) sont affectées par une faille dans la manière dont les identifiants de session sont générés… 9.8 CRITIQUE

CVE-2025-40925Les applications web Starch (version 0.14 et versions antérieures) utilisent une méthode prévisible pour générer les identifiants de session, ce qui les rend vulnérables aux tentat… 9.1 CRITIQUE

CVE-2024-47945Certains équipements réseau utilisent une méthode prévisible pour générer les identifiants de session, ce qui les rend vulnérables au détournement de session. Un attaquant distant … 9.8 CRITIQUE