Aller au contenu principal
Failles de sécurité Cyberpunk

Failles de sécurité - Cyberpunk

Tout système a ses angles morts. Lancez le dé pour une faille de sécurité : un levier concret à exploiter, documenter ou signaler.

Format de dés

Générateur lié

Cette table partage son contenu avec un générateur dédié. Si vous préférez obtenir une seule entrée à la fois sans lancer de dés, ouvrez sa page.

Voir le générateur

Table aléatoire

1d100
Dé Entrée
1 La frontière entre l'infrastructure de surveillance et la plateforme de formation des nouveaux employés n'est pas hermétique.
2 Un défaut dans la gestion des droits délégués permet de contourner l'authentification sur des services sensibles sans trace.
3 Un défaut dans le mécanisme de révocation des tokens permet d'accéder à des ressources réservées aux administrateurs sans trace.
4 Un défaut dans le processus de déconnexion des sessions inactives permet de contourner l'authentification sur des services sensibles sans trace.
5 Un défaut dans la gestion des comptes de service permet de modifier des configurations système sans laisser de trace sans trace.
6 Un défaut dans le contrôle des accès aux ressources partagées permet d'exfiltrer des données sans déclencher les alertes sans trace.
7 Le service de gestion des sessions expose une faille exploitable via une requête malformée sur l'interface d'administration.
8 La frontière entre le réseau des postes de travail et l'interface de reporting destinée aux clients n'est pas hermétique.
9 La frontière entre la zone administrative et le système de gestion des fournisseurs n'est pas hermétique.
10 Le module d'authentification hérité expose une faille exploitable via une élévation de droits via un service mal configuré.
11 Un défaut dans la gestion des comptes de service permet de créer un compte avec des droits non standards sans trace.
12 L'API d'intégration non documentée expose une faille exploitable via une exploitation de la séquence de réinitialisation.
13 Un défaut dans le journal d'audit des accès privilegiés permet d'exfiltrer des données sans déclencher les alertes sans trace.
14 Un défaut dans le processus de déconnexion des sessions inactives permet de lire des communications chiffrées sans la clé déclarée sans trace.
15 La frontière entre le système de gestion des identités et le système de gestion des fournisseurs n'est pas hermétique.
16 Un défaut dans le contrôle des accès aux ressources partagées permet d'accéder à des ressources réservées aux administrateurs sans trace.
17 La frontière entre le réseau des postes de travail et la plateforme de formation des nouveaux employés n'est pas hermétique.
18 Le connecteur VPN de télétravail expose une faille exploitable via un accès direct au bus de données interne.
19 Un défaut dans la séparation entre les environnements de test et de production permet d'exfiltrer des données sans déclencher les alertes sans trace.
20 La frontière entre la zone administrative et la plateforme de formation des nouveaux employés n'est pas hermétique.
21 La frontière entre le segment des données sensibles et l'environnement partenaire n'est pas hermétique.
22 Un défaut dans la gestion des droits délégués permet de lire des communications chiffrées sans la clé déclarée sans trace.
23 Un défaut dans le processus de déconnexion des sessions inactives permet d'exfiltrer des données sans déclencher les alertes sans trace.
24 Un défaut dans la gestion des comptes de service permet de contourner l'authentification sur des services sensibles sans trace.
25 Le service de gestion des sessions expose une faille exploitable via une injection dans le paramètre de recherche.
26 La frontière entre la zone administrative et l'interface de reporting destinée aux clients n'est pas hermétique.
27 La frontière entre le système de gestion des identités et le système de tickets d'assistance n'est pas hermétique.
28 La frontière entre le réseau des postes de travail et la zone de staging n'est pas hermétique.
29 La frontière entre la zone administrative et le réseau de démonstration n'est pas hermétique.
30 Le protocole de synchronisation de fichiers expose une faille exploitable via une requête malformée sur l'interface d'administration.
31 La frontière entre l'environnement de production et l'environnement partenaire n'est pas hermétique.
32 L'interface d'administration web expose une faille exploitable via une élévation de droits via un service mal configuré.
33 La frontière entre le système de gestion des identités et le réseau des appareils mobiles n'est pas hermétique.
34 La frontière entre la zone des services critiques et le système de gestion des fournisseurs n'est pas hermétique.
35 La frontière entre le réseau des postes de travail et le réseau de démonstration n'est pas hermétique.
36 Un défaut dans la validation des entrées de l'interface d'administration permet de créer un compte avec des droits non standards sans trace.
37 Le daemon de backup nocturne expose une faille exploitable via une exploitation de la séquence de réinitialisation.
38 La frontière entre le segment des données sensibles et la plateforme de formation des nouveaux employés n'est pas hermétique.
39 Le module de journalisation du système expose une faille exploitable via un accès direct au bus de données interne.
40 La frontière entre le réseau interne et le réseau de démonstration n'est pas hermétique.
41 Un défaut dans le processus de déconnexion des sessions inactives permet d'accéder à des ressources réservées aux administrateurs sans trace.
42 L'agent de mise à jour automatique expose une faille exploitable via une exploitation de la séquence de réinitialisation.
43 Un défaut dans la séparation entre les environnements de test et de production permet de créer un compte avec des droits non standards sans trace.
44 La frontière entre la zone des services critiques et l'environnement partenaire n'est pas hermétique.
45 Le daemon de backup nocturne expose une faille exploitable via une injection dans le paramètre de recherche.
46 Le module d'authentification hérité expose une faille exploitable via une exploitation de la séquence de réinitialisation.
47 La frontière entre le réseau interne et l'interface de reporting destinée aux clients n'est pas hermétique.
48 La frontière entre le segment des données sensibles et le réseau de démonstration n'est pas hermétique.
49 L'API d'intégration non documentée expose une faille exploitable via un accès direct au bus de données interne.
50 La frontière entre l'infrastructure de surveillance et le système de gestion des fournisseurs n'est pas hermétique.
51 Le service de réinitialisation de mot de passe expose une faille exploitable via une élévation de droits via un service mal configuré.
52 Le service de gestion des sessions expose une faille exploitable via une élévation de droits via un service mal configuré.
53 La frontière entre le réseau des postes de travail et le système de gestion des fournisseurs n'est pas hermétique.
54 Le connecteur VPN de télétravail expose une faille exploitable via une élévation de droits via un service mal configuré.
55 Un défaut dans le mécanisme de révocation des tokens permet de lire des communications chiffrées sans la clé déclarée sans trace.
56 L'agent de mise à jour automatique expose une faille exploitable via une injection dans le paramètre de recherche.
57 Un défaut dans le processus de déconnexion des sessions inactives permet de modifier des configurations système sans laisser de trace sans trace.
58 La frontière entre le réseau interne et le réseau des appareils mobiles n'est pas hermétique.
59 Le service de réinitialisation de mot de passe expose une faille exploitable via une injection dans le paramètre de recherche.
60 Un défaut dans la gestion des comptes de service permet d'accéder à des ressources réservées aux administrateurs sans trace.
61 Un défaut dans la gestion des droits délégués permet de modifier des configurations système sans laisser de trace sans trace.
62 Le service de réinitialisation de mot de passe expose une faille exploitable via une exploitation de la séquence de réinitialisation.
63 Le daemon de backup nocturne expose une faille exploitable via un accès direct au bus de données interne.
64 Le connecteur VPN de télétravail expose une faille exploitable via un détournement de session non invalidée.
65 Un défaut dans la validation des entrées de l'interface d'administration permet de lire des communications chiffrées sans la clé déclarée sans trace.
66 Un défaut dans la validation des entrées de l'interface d'administration permet de contourner l'authentification sur des services sensibles sans trace.
67 Le protocole de synchronisation de fichiers expose une faille exploitable via un accès direct au bus de données interne.
68 L'interface d'administration web expose une faille exploitable via une requête malformée sur l'interface d'administration.
69 Le module d'authentification hérité expose une faille exploitable via un détournement de session non invalidée.
70 Un défaut dans la validation des entrées de l'interface d'administration permet d'exfiltrer des données sans déclencher les alertes sans trace.
71 L'API d'intégration non documentée expose une faille exploitable via un détournement de session non invalidée.
72 Le module de journalisation du système expose une faille exploitable via une exploitation de la séquence de réinitialisation.
73 Un défaut dans le contrôle des accès aux ressources partagées permet de créer un compte avec des droits non standards sans trace.
74 Un défaut dans la séparation entre les environnements de test et de production permet de modifier des configurations système sans laisser de trace sans trace.
75 L'API d'intégration non documentée expose une faille exploitable via une injection dans le paramètre de recherche.
76 Un défaut dans la gestion des droits délégués permet de créer un compte avec des droits non standards sans trace.
77 Un défaut dans le mécanisme de révocation des tokens permet de contourner l'authentification sur des services sensibles sans trace.
78 La frontière entre la zone administrative et le système de tickets d'assistance n'est pas hermétique.
79 La frontière entre le réseau interne et l'environnement partenaire n'est pas hermétique.
80 La frontière entre le réseau des postes de travail et l'environnement partenaire n'est pas hermétique.
81 Le module d'authentification hérité expose une faille exploitable via un accès direct au bus de données interne.
82 La frontière entre le réseau interne et le système de gestion des fournisseurs n'est pas hermétique.
83 L'agent de mise à jour automatique expose une faille exploitable via un accès direct au bus de données interne.
84 L'agent de mise à jour automatique expose une faille exploitable via une requête malformée sur l'interface d'administration.
85 Un défaut dans la gestion des comptes de service permet de lire des communications chiffrées sans la clé déclarée sans trace.
86 L'API d'intégration non documentée expose une faille exploitable via une élévation de droits via un service mal configuré.
87 Le protocole de synchronisation de fichiers expose une faille exploitable via un détournement de session non invalidée.
88 La frontière entre la zone administrative et le réseau des appareils mobiles n'est pas hermétique.
89 Le protocole de synchronisation de fichiers expose une faille exploitable via une exploitation de la séquence de réinitialisation.
90 La frontière entre le segment des données sensibles et le système de gestion des fournisseurs n'est pas hermétique.
91 Le daemon de backup nocturne expose une faille exploitable via un détournement de session non invalidée.
92 Un défaut dans la validation des entrées de l'interface d'administration permet d'accéder à des ressources réservées aux administrateurs sans trace.
93 Le protocole de synchronisation de fichiers expose une faille exploitable via une injection dans le paramètre de recherche.
94 Un défaut dans la gestion des comptes de service permet d'exfiltrer des données sans déclencher les alertes sans trace.
95 La frontière entre l'environnement de production et le système de tickets d'assistance n'est pas hermétique.
96 Un défaut dans la séparation entre les environnements de test et de production permet de contourner l'authentification sur des services sensibles sans trace.
97 La frontière entre le segment des données sensibles et le système de tickets d'assistance n'est pas hermétique.
98 La frontière entre la zone des services critiques et la zone de staging n'est pas hermétique.
99 La frontière entre la zone des services critiques et l'interface de reporting destinée aux clients n'est pas hermétique.
100 Un défaut dans la gestion des droits délégués permet d'exfiltrer des données sans déclencher les alertes sans trace.

Comment l'utiliser

Les résultats sont des amorces créatives : à lancer, garder, tordre, combiner ou écarter.

Tables voisines

Autres tons

Science-fiction

Questions fréquentes

Un bassin d'amorces de jeu de rôle pour le ton « Cyberpunk ». Chaque résultat est un détail concret à garder, tordre, combiner ou écarter pendant la préparation ou en pleine partie.
1d6, 1d8, 1d10, 1d12, 1d20, 2d6 et 1d100. Choisissez un format : la table se réorganise et le tirage se fait dans votre navigateur. Vous pouvez aussi lancer de vrais dés grâce au tableau affiché.
Non. Un résultat est une étincelle créative, pas une vérité de jeu. Gardez-le, transformez-le, combinez-le ou relancez.