TYPE DE FAIBLESSE

CWE-341

6 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-341 (en anglais) →

CVE-2026-15571Les serveurs d'identité Keycloak sont affectés par une faille dans l'ancienne fonctionnalité de liaison de comptes. Un attaquant peut prendre le contrôle du compte d'un utilisateur… 7.3 ÉLEVÉE

CVE-2026-36609Les routeurs Mercusys AC12G (EU) V1 dotés d'un micrologiciel obsolète sont sensibles à une faille où les jetons d'authentification sont générés de manière prévisible. Un attaquant … 7.3 ÉLEVÉE

CVE-2026-42365Les interfaces web de GeoVision LPC2011 et LPC2211 (version 1.10) sont affectées par une faille rendant les cookies de session faciles à prédire. Un attaquant non authentifié dispo… 8.6 ÉLEVÉE

CVE-2026-40164L'outil en ligne de commande `jq` est affecté par une faille qui permet à un attaquant de faire planter un système ou de geler un processus en fournissant un fichier JSON spécialem… 7.5 ÉLEVÉE

CVE-2025-40780Les serveurs DNS BIND 9 sont affectés par une faiblesse dans leur manière de générer des nombres aléatoires, ce qui permet à un attaquant distant de prédire les identifiants de req… 8.6 ÉLEVÉE

CVE-2023-49259Les systèmes utilisant ce logiciel sont vulnérables car les cookies d'authentification sont générés selon une formule prévisible impliquant un secret codé en dur et le temps de fon… 7.5 ÉLEVÉE