TYPE DE FAIBLESSE

CWE-341

19 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-341 (en anglais) →

CVE-2026-87913Les serveurs MCP de l'AWS Security Agent (versions antérieures à 0.2.0) sont affectés par une faille où ils ne vérifient pas le propriétaire du compartiment S3 utilisé pour le stoc… 5.1 MOYENNE

CVE-2026-87912Les utilisateurs du plug-in AWS Security Agent (versions antérieures à 1.1.0) risquent de voir leurs archives de sources privées, y compris des identifiants et l'état de l'infrastr… 5.1 MOYENNE

CVE-2026-19565Les applications web utilisant le module Perl Apache::AppSamurai::Util (versions 1.01 et antérieures) sont affectées par une génération prévisible de clés de session. Un attaquant … 3.7 FAIBLE

CVE-2026-15571Les serveurs d'identité Keycloak sont affectés par une faille dans l'ancienne fonctionnalité de liaison de comptes. Un attaquant peut prendre le contrôle du compte d'un utilisateur… 7.3 ÉLEVÉE

CVE-2026-38968Le logiciel de surveillance réseau ntopng (versions jusqu'à 6.6) utilise une méthode faible pour générer les cookies de session, ce qui les rend prévisibles. Un attaquant non authe… 9.8 CRITIQUE

CVE-2026-36609Les routeurs Mercusys AC12G (EU) V1 dotés d'un micrologiciel obsolète sont sensibles à une faille où les jetons d'authentification sont générés de manière prévisible. Un attaquant … 7.3 ÉLEVÉE

CVE-2026-5081Les applications Perl utilisant `Apache::Session::Generate::ModUniqueId` (versions 1.54 à 1.94) génèrent des identifiants de session basés sur des données serveur prévisibles, tell… 9.1 CRITIQUE

CVE-2026-42365Les interfaces web de GeoVision LPC2011 et LPC2211 (version 1.10) sont affectées par une faille rendant les cookies de session faciles à prédire. Un attaquant non authentifié dispo… 8.6 ÉLEVÉE

CVE-2026-40164L'outil en ligne de commande `jq` est affecté par une faille qui permet à un attaquant de faire planter un système ou de geler un processus en fournissant un fichier JSON spécialem… 7.5 ÉLEVÉE

CVE-2025-40780Les serveurs DNS BIND 9 sont affectés par une faiblesse dans leur manière de générer des nombres aléatoires, ce qui permet à un attaquant distant de prédire les identifiants de req… 8.6 ÉLEVÉE

CVE-2025-42925Due to the lack of randomness in assigning Object Identifiers in the SAP NetWeaver AS JAVA IIOP service, an authenticated attacker with low privileges could predict the identifiers… 4.3 MOYENNE

CVE-2025-48461Successful exploitation of the vulnerability could allow an unauthenticated attacker to conduct brute force guessing and account takeover as the session cookies are predictable, po… 5.0 MOYENNE

CVE-2024-10141A vulnerability, which was classified as problematic, was found in jsbroks COCO Annotator 0.11.1. This affects an unknown part of the component Session Handler. The manipulation of… 6.3 MOYENNE

CVE-2023-49259Les systèmes utilisant ce logiciel sont vulnérables car les cookies d'authentification sont générés selon une formule prévisible impliquant un secret codé en dur et le temps de fon… 7.5 ÉLEVÉE

CVE-2021-4277A vulnerability, which was classified as problematic, has been found in fredsmith utils. This issue affects some unknown processing of the file screenshot_sync of the component Fil… 2.6 FAIBLE

CVE-2020-5365Dell EMC Isilon versions 8.2.2 and earlier contain a remotesupport vulnerability. The pre-configured support account, remotesupport, is bundled in the Dell EMC Isilon OneFS install… 5.3 MOYENNE

CVE-2020-1731Les installations de l'opérateur Keycloak sur OpenShift (antérieures à la version 8.0.2) sont affectées par une faille où le mot de passe administrateur généré aléatoirement ne cha… 9.1 CRITIQUE

CVE-2019-6563Les commutateurs administrables Moxa IKS et EDS sont affectés par une faille où les cookies de session sont générés à l'aide d'un hachage MD5 prévisible. Un attaquant ayant accès a… 9.8 CRITIQUE

CVE-2018-17917All versions of Hangzhou Xiongmai Technology Co., Ltd XMeye P2P Cloud Server may allow an attacker to use MAC addresses to enumerate potential Cloud IDs. Using this ID, the attacke… 5.3 MOYENNE