TYPE DE FAIBLESSE

CWE-340

30 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-340 (en anglais) →

CVE-2026-79980Le client DHCPv4 de ce logiciel gère la manière dont l'appareil demande et renouvelle les adresses IP auprès d'un serveur réseau. Au lieu d'utiliser un identifiant aléatoire pour c… 5.6 MOYENNE

CVE-2026-46347Les versions de Goobi viewer antérieures à 26.05 constituent une application web utilisée pour afficher des documents numérisés dans des navigateurs. Le logiciel contient une faill… 6.8 MOYENNE

CVE-2026-46346Les versions de Goobi viewer antérieures à la 26.05 sont concernées. Cette application web est utilisée pour afficher des documents numérisés dans un navigateur. La faille provient… 6.5 MOYENNE

CVE-2026-64964ATutor (spécifiquement la version 2.2.4) est affecté par une faille dans la manière dont il génère les jetons de confirmation de compte. Un attaquant non authentifié disposant d'un… 6.3 MOYENNE

CVE-2025-14602Les installations de VSDesk sont affectées car le logiciel nomme les fichiers téléchargés à l'aide d'horodatages prévisibles. Un attaquant distant disposant d'un compte avec des pr… 5.3 MOYENNE

CVE-2026-47085Les serveurs Cyrus IMAP jusqu'à la version 3.12.2 sont affectés par une faille dans la fonctionnalité peu commune URLAUTH. Un attaquant distant non authentifié connaissant le nom d… 4.0 MOYENNE

CVE-2026-56016Les applications Perl utilisant le module `CGI::Session::ID::md5` sont concernées car elles génèrent des identifiants de session à partir de données prévisibles. Un attaquant non a… 5.9 MOYENNE

CVE-2026-9692Les applications Perl utilisant Mojolicious::Sessions::Storable (version 0.05 et versions antérieures) génèrent des identifiants de session à partir de données prévisibles, telles … 5.3 MOYENNE

CVE-2026-42932Les appareils Naxclow sont affectés par un système d'identification prévisible qui utilise des compteurs séquentiels. Un attaquant non authentifié disposant d'un accès réseau peut … 6.9 MOYENNE

CVE-2026-45673Les applications utilisant le framework réseau Netty pour la résolution DNS sont susceptibles d'être victimes d'un empoisonnement du cache DNS. Un attaquant distant non authentifié… 6.8 MOYENNE

CVE-2026-8503Les applications Perl utilisant le module `Apache::Session::Generate::SHA256` génèrent des identifiants de session à l'aide de données prévisibles, telles que l'heure du système et… 6.5 MOYENNE

CVE-2026-5084Les applications utilisant le module Perl WebDyne::Session (versions antérieures à 3.003_704) génèrent des identifiants de session à l'aide d'un générateur de nombres aléatoires pr… 6.5 MOYENNE

CVE-2026-5080Les applications Perl utilisant les versions 1.3522 et antérieures de Dancer::Session::Abstract génèrent des identifiants de session à partir de données prévisibles, telles que les… 5.9 MOYENNE

CVE-2026-5083Les applications Perl utilisant Ado::Sessions (versions 0.935 et antérieures) génèrent des identifiants de session prévisibles car elles s'appuient sur une génération de nombres al… 5.3 MOYENNE

CVE-2026-5082Les applications Perl utilisant le plugin `Amon2::Plugin::Web::CSRFDefender` (versions 7.00 à 7.03) sont affectées par une faille dans la manière dont les identifiants de session s… 5.3 MOYENNE

CVE-2026-28810Les systèmes utilisant Erlang/OTP (versions antérieures à 28.4.2, 27.3.4.10 ou 26.2.5.19) et employant le résolveur DNS intégré sont susceptibles d'être victimes d'un empoisonnemen… 6.3 MOYENNE

CVE-2025-13044Les versions 1.0.0 à 2.2.0 d'IBM Concert sont affectées par un nommage prévisible des fichiers temporaires. Un utilisateur local ayant accès au système peut utiliser des liens symb… 6.2 MOYENNE

CVE-2026-4269Les utilisateurs du Bedrock AgentCore Starter Toolkit (versions antérieures à la v0.1.13) ayant configuré leur environnement après le 24 septembre 2025 sont exposés à un risque. Un… 5.8 MOYENNE

CVE-2026-3255Les applications Perl utilisant des versions de HTTP::Session2 antérieures à 1.12 peuvent générer des identifiants de session prévisibles, particulièrement sur les systèmes où `/de… 6.5 MOYENNE

CVE-2025-58424On BIG-IP systems, undisclosed traffic can cause data corruption and unauthorized data modification in protocols which do not have message integrity protection. Note: Software ver… 6.3 MOYENNE

CVE-2025-59452The YoSmart YoLink API through 2025-10-02 uses an endpoint URL that is derived from a device's MAC address along with an MD5 hash of non-secret information, such as a key that begi… 5.8 MOYENNE

CVE-2025-10148curl's WebSocket code did not update the 32-bit mask pattern for each new outgoing frame as the specification says. Instead it used a fixed mask that persisted and was used through… 5.3 MOYENNE

CVE-2025-40924Catalyst::Plugin::Session before version 0.44 for Perl generates session ids insecurely. The session id is generated from a (usually SHA-1) hash of a simple counter, the epoch tim… 6.5 MOYENNE

CVE-2025-40919Authen::DigestMD5 versions 0.01 through 0.02 for Perl generate the cnonce insecurely. The cnonce (client nonce) is generated from an MD5 hash of the PID, the epoch time and the bu… 6.5 MOYENNE

CVE-2025-40918Authen::SASL::Perl::DIGEST_MD5 versions 2.04 through 2.1800 for Perl generates the cnonce insecurely. The cnonce (client nonce) is generated from an MD5 hash of the PID, the epoch… 6.5 MOYENNE

CVE-2024-10603Weaknesses in the generation of TCP/UDP source ports and some other header values in Google's gVisor allowed them to be predicted by an external attacker in some circumstances. 6.3 MOYENNE

CVE-2025-0218When batch jobs are executed by pgAgent, a script is created in a temporary directory and then executed. In versions of pgAgent prior to 4.2.3, an insufficiently seeded random numb… 5.5 MOYENNE

CVE-2024-12034The Advanced Google reCAPTCHA plugin for WordPress is vulnerable to IP unblocking in all versions up to, and including, 1.25. This is due to the plugin not utilizing a strong uniqu… 5.3 MOYENNE

CVE-2024-28957Generation of predictable identifiers issue exists in Cente middleware TCP/IP Network Series. If this vulnerability is exploited, a remote unauthenticated attacker may interfere co… 5.3 MOYENNE

CVE-2021-29480Ratpack is a toolkit for creating web applications. In versions prior to 1.9.0, the client side session module uses the application startup time as the signing key by default. This… 4.4 MOYENNE