CWE-295 证书验证不恰当 类弱点 822 条 CVE 漏洞汇总，含 AI 中文分析。
CWE-295 属于证书验证不当漏洞，指软件未正确验证数字证书的有效性或完整性。攻击者常利用此缺陷实施中间人攻击，通过伪造证书拦截并篡改通信数据，窃取敏感信息或注入恶意代码。开发者应确保严格校验证书链、域名匹配及有效期，禁用弱算法，并启用证书固定机制，以保障传输层安全，防止身份冒充和数据泄露。
if ((cert = SSL_get_peer_certificate(ssl)) && host) foo=SSL_get_verify_result(ssl); if ((X509_V_OK==foo) || X509_V_ERR_SELF_SIGNED_CERT_IN_CHAIN==foo)) // certificate looks good, host can be trustedcert = SSL_get_peer_certificate(ssl); if (cert && (SSL_get_verify_result(ssl)==X509_V_OK)) { // do secret things }| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2026-54323 | Daytona 加密问题漏洞 — daytona | 5.9 | Medium | 2026-06-23 |
| CVE-2025-2669 | IBM DB2 加密问题漏洞 — Db2 on Cloud Pak for Data and Db2 Warehouse on Cloud Pak for Data | 6.0 | Medium | 2026-06-22 |
| CVE-2026-54100 | OpenShift Windows Machine Config Operator 加密问题漏洞 — Red Hat OpenShift for Windows Containers 10.19 | 8.3 | High | 2026-06-22 |
| CVE-2026-9697 | Node.js undici 加密问题漏洞 — undici | 7.4 | High | 2026-06-17 |
| CVE-2024-47477 | Dell PowerFlex Manager 加密问题漏洞 — PowerFlex Manager | 6.5 | Medium | 2026-06-17 |
| CVE-2025-71261 | SUSE Harvester 加密问题漏洞 — Harvester | 8.6 | High | 2026-06-16 |
| CVE-2026-9259 | Canon EOS Network Setting Tool 加密问题漏洞 — EOS Network Setting Tool for Windows | 6.5 | Medium | 2026-06-15 |
| CVE-2026-9258 | Canon EOS Network Setting Tool 加密问题漏洞 — EOS Network Setting Tool for Windows | 6.5 | Medium | 2026-06-15 |
| CVE-2026-45170 | CyberArk PAM SH Connector 加密问题漏洞 — Vendor PAM | - | - | 2026-06-12 |
| CVE-2026-45175 | CyberArk Idira Endpoint Privilege Manager 信任管理问题漏洞 — Idira Endpoint Privilege Manager | - | - | 2026-06-11 |
| CVE-2026-40992 | VMware Spring Boot 信任管理问题漏洞 — Spring Boot | 5.0 | Medium | 2026-06-11 |
| CVE-2026-53475 | Assisted Migration Agent 信任管理问题漏洞 | 9.3 | Critical | 2026-06-10 |
| CVE-2026-9758 | S2OPC OPC UA Toolkit 信任管理问题漏洞 — S2OPC | 7.3 | High | 2026-06-10 |
| CVE-2026-41714 | VMware Spring AMQP 信任管理问题漏洞 — Spring AMQP | 4.0 | Medium | 2026-06-09 |
| CVE-2026-42769 | OpenSSL 信任管理问题漏洞 — OpenSSL | - | - | 2026-06-09 |
| CVE-2026-50752 | Check Point Quantum Security Gateway和Check Point Spark Firewalls 信任管理问题漏洞 — Quantum Security Gateway | 7.4 | High | 2026-06-08 |
| CVE-2026-45745 | Termix 安全漏洞 — Termix | 8.0 | High | 2026-06-05 |
| CVE-2026-41859 | Cloud Foundry BOSH 安全漏洞 — BOSH | 7.8 | High | 2026-06-04 |
| CVE-2026-49267 | Apache Airflow 信任管理问题漏洞 — Apache Airflow | - | - | 2026-06-01 |
| CVE-2026-47074 | ExAws.SNS 安全漏洞 — ex_aws_sns | - | - | 2026-05-28 |
| CVE-2026-42790 | Erlang/OTP 安全漏洞 — OTP | 7.6 | High | 2026-05-27 |
| CVE-2026-42791 | Erlang/OTP 安全漏洞 — OTP | 6.3 | Medium | 2026-05-27 |
| CVE-2026-42789 | Erlang/OTP 安全漏洞 — OTP | 7.0 | High | 2026-05-27 |
| CVE-2026-44213 | OpenTelemetry Collector Contrib 信任管理问题漏洞 — opentelemetry-dotnet-contrib | 6.5 | Medium | 2026-05-26 |
| CVE-2026-42013 | GnuTLS 安全漏洞 | 8.2 | High | 2026-05-26 |
| CVE-2026-42012 | GnuTLS 信任管理问题漏洞 | 7.1 | High | 2026-05-26 |
| CVE-2026-44900 | epa4all-client 信任管理问题漏洞 — epa4all-client | 8.1 | High | 2026-05-26 |
| CVE-2026-45574 | epa4all-client 信任管理问题漏洞 — epa4all-client | 8.1 | High | 2026-05-26 |
| CVE-2026-8992 | Ivanti Secure Access Client 信任管理问题漏洞 — Secure Access Client | 8.8 | High | 2026-05-22 |
| CVE-2025-32745 | Dell PowerFlex Manager 信任管理问题漏洞 — PowerFlex Manager (Appliance) | 4.2 | Medium | 2026-05-22 |
CWE-295（证书验证不恰当） 是常见的弱点类别，本平台收录该类弱点关联的 822 条 CVE 漏洞。