TYPE DE FAIBLESSE

CWE-340

16 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-340 (en anglais) →

CVE-2026-85297Les versions de Google Cloud Run MCP antérieures à la 1.11.0 sont affectées par une faille connue sous le nom de « bucket squatting ». Ce logiciel est utilisé pour gérer les déploi… 7.7 ÉLEVÉE

CVE-2026-85496Les caméras de bord Botslab G980H utilisent des identifiants de session prévisibles qui peuvent être devinés par un attaquant. Une personne sur votre réseau local pourrait détourne… 7.7 ÉLEVÉE

CVE-2026-95653Les versions de Concrete CMS Community Store antérieures à la 2.7.8 utilisent des horodatages prévisibles pour générer les jetons de téléchargement des produits numériques. Un atta… 8.7 ÉLEVÉE

CVE-2026-13577Les applications Perl utilisant Dancer2 (version 2.1.0 et versions antérieures) sont concernées si elles ne disposent pas de modules spécifiques de génération de nombres aléatoires… 8.2 ÉLEVÉE

CVE-2026-9219L'application Android Setracker2 (version 3.1.5 et antérieures) utilise un identifiant prévisible basé sur l'IMEI de l'appareil pour enregistrer les montres connectées. Un attaquan… 8.3 ÉLEVÉE

CVE-2026-40496Les installations auto-hébergées du centre d'assistance FreeScout antérieures à la version 1.8.213 sont affectées par une faille dans la manière dont les liens de téléchargement de… 8.8 ÉLEVÉE

CVE-2025-40932Les applications Perl utilisant Apache::SessionX (jusqu'à la version 2.01) génèrent des identifiants de session à partir de valeurs prévisibles, telles que l'heure du système et l'… 8.2 ÉLEVÉE

CVE-2026-2473Les versions 1.21.0 à 1.132.0 de Google Cloud Vertex AI sont affectées par un nommage prévisible des compartiments de stockage (buckets). Un attaquant distant non authentifié peut … 7.7 ÉLEVÉE

CVE-2025-68701Les bibliothèques Jervis utilisées pour les scripts de pipeline Jenkins et les plugins Job DSL sont affectées par une faille dans leur méthode de chiffrement des données. Comme le … 8.7 ÉLEVÉE

CVE-2025-69286Les instances de RAGFlow antérieures à la version 0.22.0 utilisent une méthode prévisible pour générer les clés API et les jetons de partage. Un attaquant distant non authentifié q… 8.9 ÉLEVÉE

CVE-2025-62294Les installations SOPlanning sont affectées par une faille qui rend les jetons de récupération de mot de passe prévisibles. Un attaquant distant non authentifié peut utiliser la fo… 8.7 ÉLEVÉE

CVE-2025-40933Les applications Perl utilisant le module `Apache::AuthAny::Cookie` (version 0.201 ou antérieure) génèrent des identifiants de session à l'aide de méthodes prévisibles plutôt que d… 7.5 ÉLEVÉE

CVE-2025-40920Les applications utilisant le module Perl `Catalyst::Authentication::Credential::HTTP` en version 1.018 ou antérieure sont affectées par une génération de nonce faible. Un attaquan… 8.6 ÉLEVÉE

CVE-2025-40923Les applications Perl utilisant Plack-Middleware-Session (version 0.34 et antérieures) génèrent des identifiants de session à partir de valeurs prévisibles, telles que l'heure actu… 7.3 ÉLEVÉE

CVE-2024-52299Les installations XWiki utilisant l'extension macro-pdfviewer sont affectées par une faille dans la manière dont les clés d'accès aux fichiers sont calculées. Un attaquant distant … 7.5 ÉLEVÉE

CVE-2024-7558Les installations de machines Juju et les conteneurs de charms sont affectées par un secret d'authentification prévisible. Un utilisateur non privilégié ayant un accès local au mêm… 8.7 ÉLEVÉE