CWE-340 可预测问题 类弱点 54 条 CVE 漏洞汇总，含 AI 中文分析。
CWE-340属于生成可预测数字或标识符的漏洞，源于系统使用了缺乏足够随机性的算法。攻击者可通过分析历史数据或算法逻辑，推测出会话ID、令牌或加密密钥，从而实施会话劫持、权限提升或伪造身份等攻击。开发者应避免使用线性同余等弱伪随机数生成器，转而采用操作系统提供的密码学安全伪随机数生成器（CSPRNG），并确保种子值具备高熵，以保障标识符的不可预测性。
function generateSessionID($userID){ srand($userID); return rand(); }| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2026-118527 | Ivanti Connect Secure 可预测文件名漏洞 — Connect Secure | 4.3 | Medium | 2026-11-03 |
| CVE-2026-85297 | Cloud Run MCP 桶抢占导致服务账户接管漏洞 — Cloud Run MCP | 7.7 | High | 2026-10-26 |
| CVE-2026-79980 | DHCPv4 可预测事务 ID 导致网关和 DNS 被篡改漏洞 — zephyr | 5.6 | Medium | 2026-10-23 |
| CVE-2026-85496 | Botslab G980H 行车记录仪可预测数或标识符漏洞 — G980H | 8.8 | High | 2026-09-24 |
| CVE-2026-95653 | Concrete CMS 2.7.8前可预测下载令牌漏洞 — community_store | 7.5 | High | 2026-09-22 |
| CVE-2026-64964 | ATutor 加密问题漏洞 — ATutor | 6.3 | Medium | 2026-08-20 |
| CVE-2025-14602 | vsDesk 加密问题漏洞 — vsDesk | 5.3 | Medium | 2026-08-20 |
| CVE-2026-75106 | OpnForm 加密问题漏洞 — OpnForm | 9.1 | Critical | 2026-08-17 |
| CVE-2026-13577 | PerlDancer Dancer2 加密问题漏洞 | - | - | 2026-07-20 |
| CVE-2026-47085 | cyrusimap Cyrus IMAP 加密问题漏洞 — Cyrus IMAP | 4.0 | Medium | 2026-07-16 |
| CVE-2026-56016 | MARKSTOS CGI-Session 加密问题漏洞 — CGI::Session::ID::md5 | - | - | 2026-07-01 |
| CVE-2026-9219 | Shenzhen i365-Tech Setracker2 Parental Control App 加密问题漏洞 — Setracker2 Parental Control App (Android) package com.tgelec.setracker | 6.5 | Medium | 2026-06-25 |
| CVE-2026-11374 | zohocorp manageengine_adselfservice_plus 授权问题漏洞 — manageengine_adselfservice_plus | 9.0 | Critical | 2026-06-23 |
| CVE-2026-9733 | HAYAJO Mojolicious::Plugin::Web::Auth::OAuth2 加密问题漏洞 — Mojolicious::Plugin::Web::Auth::OAuth2 | - | - | 2026-06-23 |
| CVE-2026-9692 | HAYAJO Mojolicious::Sessions::Storable 加密问题漏洞 — Mojolicious::Sessions::Storable | - | - | 2026-06-18 |
| CVE-2026-42932 | Naxclow Smart Doorbell X3 加密问题漏洞 — Smart Doorbell X3 | 5.3 | Medium | 2026-06-12 |
| CVE-2026-8503 | Apache::Session::Generate::SHA256 安全特征问题漏洞 — Apache::Session::Generate::SHA256 | - | - | 2026-05-15 |
| CVE-2026-5084 | WebDyne::Session 安全特征问题漏洞 — WebDyne::Session | 9.1AI | Critical AI | 2026-05-11 |
| CVE-2026-5081 | Apache::Session::Generate::ModUniqueId 安全漏洞 — Apache::Session::Generate::ModUniqueId | 9.1AI | Critical AI | 2026-05-06 |
| CVE-2026-5080 | Dancer::Session::Abstract 安全特征问题漏洞 — Dancer::Session::Abstract | 7.5 | - | 2026-04-30 |
| CVE-2026-5085 | Solstice::Session 安全漏洞 — Solstice::Session | 7.5 | - | 2026-04-13 |
| CVE-2026-5083 | Ado::Sessions 安全漏洞 — Ado::Sessions | 9.1AI | Critical AI | 2026-04-08 |
| CVE-2026-5082 | Amon2::Plugin::Web::CSRFDefender 安全漏洞 — Amon2::Plugin::Web::CSRFDefender | 7.5AI | High AI | 2026-04-08 |
| CVE-2026-28810 | Erlang/OTP 安全漏洞 — OTP | 6.3 | Medium | 2026-04-07 |
| CVE-2025-13044 | IBM Concert 安全漏洞 — Concert | 6.2 | Medium | 2026-04-07 |
| CVE-2026-3256 | HTTP::Session 安全漏洞 — HTTP::Session | 5.9 | - | 2026-03-28 |
| CVE-2025-15604 | Amon2 安全漏洞 — Amon2 | 5.9 | - | 2026-03-28 |
| CVE-2026-4269 | Bedrock AgentCore Starter Toolkit 安全漏洞 — Bedrock AgentCore Starter Toolkit | 7.5 | High | 2026-03-16 |
| CVE-2025-40931 | Apache::Session::Generate::MD5 安全漏洞 — Apache::Session::Generate::MD5 | 9.8 | - | 2026-03-05 |
| CVE-2025-40926 | Plack::Middleware::Session::Simple 安全漏洞 — Plack::Middleware::Session::Simple | 9.8 | - | 2026-03-05 |
CWE-340（可预测问题） 是常见的弱点类别，本平台收录该类弱点关联的 54 条 CVE 漏洞。