TYPE DE FAIBLESSE

CWE-341

4 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-341 (en anglais) →

CVE-2026-38968Le logiciel de surveillance réseau ntopng (versions jusqu'à 6.6) utilise une méthode faible pour générer les cookies de session, ce qui les rend prévisibles. Un attaquant non authe… 9.8 CRITIQUE

CVE-2026-5081Les applications Perl utilisant `Apache::Session::Generate::ModUniqueId` (versions 1.54 à 1.94) génèrent des identifiants de session basés sur des données serveur prévisibles, tell… 9.1 CRITIQUE

CVE-2020-1731Les installations de l'opérateur Keycloak sur OpenShift (antérieures à la version 8.0.2) sont affectées par une faille où le mot de passe administrateur généré aléatoirement ne cha… 9.1 CRITIQUE

CVE-2019-6563Les commutateurs administrables Moxa IKS et EDS sont affectés par une faille où les cookies de session sont générés à l'aide d'un hachage MD5 prévisible. Un attaquant ayant accès a… 9.8 CRITIQUE