CWE-338 · 194 записей
Use of Cryptographically Weak Pseudo-Random Number Generator (PRNG)
CVE этого класса
194 записей
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
60На этой неделе | CVE-2009-2367Готовый эксплойт | cgi-bin/makecgi-pro in Iomega StorCenter Pro generates predictable session IDs, which allows remote attackers to hijack active sessions and iomega · storcenter pro firmware · CWE-338 | Критическая9,8 | — | 23,1 % | 8 июл. 2009 г. |
51В плане | CVE-2008-0166Proof of concept | OpenSSL 0.9.8c-1 up to versions before 0.9.8g-9 on Debian-based operating systems uses a random number generator that generates predictable openssl · openssl · CWE-338 | Высокая7,5 | — | 70,7 % | 13 мая 2008 г. |
41В плане | CVE-2021-43799Proof of concept | RabbitMQ exposes ports with weak default secrets in Zulip Serverzulip · zulip · CWE-338 | Критическая9,8 | — | 5,3 % | 25 янв. 2022 г. |
40В плане | CVE-2019-16303Эксплойта нет | A class generated by the Generator in JHipster before 6.3.0 and JHipster Kotlin through 1.1.0 produces code that uses an insecure source of jhipster · jhipster · CWE-338 | Критическая9,8 | — | 3,6 % | 13 сент. 2019 г. |
40В плане | CVE-2020-28642Эксплойта нет | In InfiniteWP Admin Panel before 3.1.12.3, resetPasswordSendMail generates a weak password-reset code, which makes it easier for remote attainfinitewp · infinitewp · CWE-338 | Критическая9,8 | — | 2,5 % | 15 нояб. 2020 г. |
40В плане | CVE-2017-18021Эксплойта нет | It was discovered that QtPass before 1.2.1, when using the built-in password generator, generates possibly predictable and enumerable passwoqtpass · qtpass · CWE-338 | Критическая9,8 | — | 2,3 % | 5 янв. 2018 г. |
40В плане | CVE-2021-3538Эксплойта нет | A flaw was found in github.com/satori/go.uuid in versions from commit 0ef6afb2f6cdd6cdaeee3885a95099c63f18fc8c to d91630c8510268e75203009fe7satori · uuid · CWE-338 | Критическая9,8 | — | 2,3 % | 2 июн. 2021 г. |
40В плане | CVE-2015-9435Эксплойта нет | The oauth2-provider plugin before 3.1.5 for WordPress has incorrect generation of random numbers.dash10 · oauth server · CWE-338 | Критическая9,8 | — | 2,0 % | 25 сент. 2019 г. |
39Наблюдать | CVE-2011-4574Эксплойта нет | PolarSSL versions prior to v1.1 use the HAVEGE random number generation algorithm.polarssl · polarssl · CWE-338 | Критическая9,8 | — | 1,0 % | 26 окт. 2021 г. |
39Наблюдать | CVE-2024-40762Эксплойта нет | Use of Cryptographically Weak Pseudo-Random Number Generator (PRNG) in the SonicOS SSLVPN authentication token generator that, in certain casonicwall · sonicos · CWE-338 | Критическая9,8 | — | 1,0 % | 9 янв. 2025 г. |
39Наблюдать | CVE-2023-36993Эксплойта нет | The cryptographically insecure random number generator being used in TravianZ 8.3.4 and 8.3.3 in the password reset function allows an attactravianz project · travianz · CWE-338 | Критическая9,8 | — | 0,9 % | 7 июл. 2023 г. |
39Наблюдать | CVE-2022-44796Эксплойта нет | An issue was discovered in Object First Ootbi BETA build 1.0.7.712.objectfirst · ootbi · CWE-338 | Критическая9,8 | — | 0,7 % | 7 нояб. 2022 г. |
39Наблюдать | CVE-2025-3495Эксплойта нет | COMMGR - Insufficient Randomization Authentication Bypassdelta electronics · commgr · CWE-338 | Критическая9,8 | — | 0,7 % | 15 апр. 2025 г. |
39Наблюдать | CVE-2026-3256Эксплойта нет | HTTP::Session versions before 0.54 for Perl defaults to using insecurely generated session idsktat · http\ · CWE-338 | Критическая9,8 | — | 0,7 % | 28 мар. 2026 г. |
39Наблюдать | CVE-2025-59390Proof of concept | Apache Druid: Kerberos authenticaton chooses a cryptographically unsecure secret if not configured explicitly.apache · druid · CWE-338 | Критическая9,8 | — | 0,6 % | 26 нояб. 2025 г. |
39Наблюдать | CVE-2026-16235Эксплойта нет | Crypt::Password versions through 0.28 for Perl generate insecure random values for saltsdrsteve · crypt::password · CWE-338 | Критическая9,8 | — | 0,5 % | 20 июл. 2026 г. |
39Наблюдать | CVE-2026-56141Эксплойта нет | In JetBrains Hub before 2026.1.13757, 2025.3.148033, 2025.2.148048, 2025.1.148120, 2024.3.148430, 2024.2.148429 account takeover via predictjetbrains · hub · CWE-338 | Критическая9,8 | — | 0,5 % | 19 июн. 2026 г. |
39Наблюдать | CVE-2025-15604Эксплойта нет | Amon2 versions before 6.17 for Perl use an insecure random_string implementation for security functionstokuhirom · amon2 · CWE-338 | Критическая9,8 | — | 0,5 % | 28 мар. 2026 г. |
39Наблюдать | CVE-2026-25726Эксплойта нет | Cloudreve is vulnerable to Account Takeover via Weak Cryptographic Token Generation (Insecure PRNG Seeding)cloudreve · cloudreve · CWE-338 | Критическая9,8 | — | 0,5 % | 3 апр. 2026 г. |
39Наблюдать | CVE-2026-2439Эксплойта нет | Concierge::Sessions versions from 0.8.1 before 0.8.5 for Perl generate insecure session idsbva · concierge\ · CWE-338 | Критическая9,8 | — | 0,4 % | 16 февр. 2026 г. |
39Наблюдать | CVE-2025-40926Эксплойта нет | Plack::Middleware::Session::Simple versions before 0.05 for Perl generates session ids insecurelykazeburo · plack\ · CWE-338 | Критическая9,8 | — | 0,4 % | 4 мар. 2026 г. |
39Наблюдать | CVE-2025-15578Эксплойта нет | Maypole versions from 2.10 through 2.13 for Perl generates session ids insecurelyteejay · maypole · CWE-338 | Критическая9,8 | — | 0,3 % | 16 февр. 2026 г. |
39Наблюдать | CVE-2026-9205Эксплойта нет | Langflow is affected by weaknesses in secret handling and sensitive configuration accesslangflow · langflow · CWE-338 | Критическая9,8 | — | 0,3 % | 5 авг. 2026 г. |
39Наблюдать | CVE-2026-79901Эксплойта нет | Predictable Active Directory service-account passwords in BoKS Managerfortra · boks manager boks-server · CWE-338 | Критическая9,9 | — | 0,2 % | 1 окт. 2026 г. |
39Наблюдать | GHSA-rc7v-65v6-m2v3Эксплойта нет | Withdrawn Advisory: go-mysql affected by go.uuid's Predictable UUID IdentifiersGo · github.com/go-mysql-org/go-mysql · CWE-338 | Критическая9,8 | — | — | 28 окт. 2024 г. |
- CVE-2009-236760На этой неделе
cgi-bin/makecgi-pro in Iomega StorCenter Pro generates predictable session IDs, which allows remote attackers to hijack active sessions and
КритическаяCVSS 9,8Готовый эксплойтEPSS 23 %iomega · storcenter pro firmware8 июл. 2009 г.
- CVE-2008-016651В плане
OpenSSL 0.9.8c-1 up to versions before 0.9.8g-9 on Debian-based operating systems uses a random number generator that generates predictable
ВысокаяCVSS 7,5Proof of conceptEPSS 70 %openssl · openssl13 мая 2008 г.
- CVE-2021-4379941В плане
RabbitMQ exposes ports with weak default secrets in Zulip Server
КритическаяCVSS 9,8Proof of conceptEPSS 5 %zulip · zulip25 янв. 2022 г.
- CVE-2019-1630340В плане
A class generated by the Generator in JHipster before 6.3.0 and JHipster Kotlin through 1.1.0 produces code that uses an insecure source of
КритическаяCVSS 9,8Эксплойта нетEPSS 3 %jhipster · jhipster13 сент. 2019 г.
- CVE-2020-2864240В плане
In InfiniteWP Admin Panel before 3.1.12.3, resetPasswordSendMail generates a weak password-reset code, which makes it easier for remote atta
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %infinitewp · infinitewp15 нояб. 2020 г.
- CVE-2017-1802140В плане
It was discovered that QtPass before 1.2.1, when using the built-in password generator, generates possibly predictable and enumerable passwo
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %qtpass · qtpass5 янв. 2018 г.
- CVE-2021-353840В плане
A flaw was found in github.com/satori/go.uuid in versions from commit 0ef6afb2f6cdd6cdaeee3885a95099c63f18fc8c to d91630c8510268e75203009fe7
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %satori · uuid2 июн. 2021 г.
- CVE-2015-943540В плане
The oauth2-provider plugin before 3.1.5 for WordPress has incorrect generation of random numbers.
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %dash10 · oauth server25 сент. 2019 г.
- CVE-2011-457439Наблюдать
PolarSSL versions prior to v1.1 use the HAVEGE random number generation algorithm.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %polarssl · polarssl26 окт. 2021 г.
- CVE-2024-4076239Наблюдать
Use of Cryptographically Weak Pseudo-Random Number Generator (PRNG) in the SonicOS SSLVPN authentication token generator that, in certain ca
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %sonicwall · sonicos9 янв. 2025 г.
- CVE-2023-3699339Наблюдать
The cryptographically insecure random number generator being used in TravianZ 8.3.4 and 8.3.3 in the password reset function allows an attac
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %travianz project · travianz7 июл. 2023 г.
- CVE-2022-4479639Наблюдать
An issue was discovered in Object First Ootbi BETA build 1.0.7.712.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %objectfirst · ootbi7 нояб. 2022 г.
- CVE-2025-349539Наблюдать
COMMGR - Insufficient Randomization Authentication Bypass
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %delta electronics · commgr15 апр. 2025 г.
- CVE-2026-325639Наблюдать
HTTP::Session versions before 0.54 for Perl defaults to using insecurely generated session ids
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %ktat · http\28 мар. 2026 г.
- CVE-2025-5939039Наблюдать
Apache Druid: Kerberos authenticaton chooses a cryptographically unsecure secret if not configured explicitly.
КритическаяCVSS 9,8Proof of conceptEPSS 0 %apache · druid26 нояб. 2025 г.
- CVE-2026-1623539Наблюдать
Crypt::Password versions through 0.28 for Perl generate insecure random values for salts
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %drsteve · crypt::password20 июл. 2026 г.
- CVE-2026-5614139Наблюдать
In JetBrains Hub before 2026.1.13757, 2025.3.148033, 2025.2.148048, 2025.1.148120, 2024.3.148430, 2024.2.148429 account takeover via predict
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %jetbrains · hub19 июн. 2026 г.
- CVE-2025-1560439Наблюдать
Amon2 versions before 6.17 for Perl use an insecure random_string implementation for security functions
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %tokuhirom · amon228 мар. 2026 г.
- CVE-2026-2572639Наблюдать
Cloudreve is vulnerable to Account Takeover via Weak Cryptographic Token Generation (Insecure PRNG Seeding)
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %cloudreve · cloudreve3 апр. 2026 г.
- CVE-2026-243939Наблюдать
Concierge::Sessions versions from 0.8.1 before 0.8.5 for Perl generate insecure session ids
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %bva · concierge\16 февр. 2026 г.
- CVE-2025-4092639Наблюдать
Plack::Middleware::Session::Simple versions before 0.05 for Perl generates session ids insecurely
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %kazeburo · plack\4 мар. 2026 г.
- CVE-2025-1557839Наблюдать
Maypole versions from 2.10 through 2.13 for Perl generates session ids insecurely
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %teejay · maypole16 февр. 2026 г.
- CVE-2026-920539Наблюдать
Langflow is affected by weaknesses in secret handling and sensitive configuration access
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %langflow · langflow5 авг. 2026 г.
- CVE-2026-7990139Наблюдать
Predictable Active Directory service-account passwords in BoKS Manager
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %fortra · boks manager boks-server1 окт. 2026 г.
- GHSA-rc7v-65v6-m2v339Наблюдать
Withdrawn Advisory: go-mysql affected by go.uuid's Predictable UUID Identifiers
КритическаяCVSS 9,8Эксплойта нетGo · github.com/go-mysql-org/go-mysql28 окт. 2024 г.