CWE-295 证书验证不恰当 类弱点 822 条 CVE 漏洞汇总，含 AI 中文分析。
CWE-295 属于证书验证不当漏洞，指软件未正确验证数字证书的有效性或完整性。攻击者常利用此缺陷实施中间人攻击，通过伪造证书拦截并篡改通信数据，窃取敏感信息或注入恶意代码。开发者应确保严格校验证书链、域名匹配及有效期，禁用弱算法，并启用证书固定机制，以保障传输层安全，防止身份冒充和数据泄露。
if ((cert = SSL_get_peer_certificate(ssl)) && host) foo=SSL_get_verify_result(ssl); if ((X509_V_OK==foo) || X509_V_ERR_SELF_SIGNED_CERT_IN_CHAIN==foo)) // certificate looks good, host can be trustedcert = SSL_get_peer_certificate(ssl); if (cert && (SSL_get_verify_result(ssl)==X509_V_OK)) { // do secret things }| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2026-39388 | OpenBao 信任管理问题漏洞 — openbao | 7.5AI | High AI | 2026-04-21 |
| CVE-2026-23776 | Dell PowerProtect Data Domain（Dell PowerProtect DD） 安全漏洞 — PowerProtect Data Domain | 7.2 | High | 2026-04-17 |
| CVE-2026-20184 | Cisco Webex Services 安全漏洞 — Cisco Webex Meetings | 9.8 | Critical | 2026-04-15 |
| CVE-2026-39984 | Sigstore Timestamp Authority 安全漏洞 — timestamp-authority | 5.5 | Medium | 2026-04-14 |
| CVE-2025-40745 | Siemens多款产品 信任管理问题漏洞 — Siemens Software Center | 3.7 | Low | 2026-04-14 |
| CVE-2026-0233 | Palo Alto Networks Autonomous Digital Experience Manager 安全漏洞 — Autonomous Digital Experience Manager | 8.8 | - | 2026-04-13 |
| CVE-2026-5501 | wolfSSL 安全漏洞 — wolfSSL | 5.9 | - | 2026-04-10 |
| CVE-2026-5263 | wolfSSL（CyaSSL） 安全漏洞 — wolfSSL | 7.5AI | High AI | 2026-04-09 |
| CVE-2026-5194 | wolfSSL 安全漏洞 — wolfSSL | 5.3AI | Medium AI | 2026-04-09 |
| CVE-2026-35207 | dde-control-center 信任管理问题漏洞 — dde-control-center | 5.4 | Medium | 2026-04-09 |
| CVE-2026-33753 | rfc3161-client 安全漏洞 — rfc3161-client | 6.2 | Medium | 2026-04-08 |
| CVE-2026-34580 | Botan 信任管理问题漏洞 — botan | 5.3AI | Medium AI | 2026-04-07 |
| CVE-2026-4740 | Red Hat rhacm2 信任管理问题漏洞 — multicluster engine for Kubernetes 2.1 | 8.2 | High | 2026-04-07 |
| CVE-2026-32144 | Erlang/OTP 安全漏洞 — OTP | 7.6 | High | 2026-04-07 |
| CVE-2026-35389 | Bulwark Webmail 信任管理问题漏洞 — webmail | 5.3AI | Medium AI | 2026-04-06 |
| CVE-2026-35560 | Amazon Athena ODBC driver 安全漏洞 — Amazon Athena ODBC driver | 7.4 | High | 2026-04-03 |
| CVE-2026-29140 | SEPPmail Secure Email Gateway 安全漏洞 — Secure Email Gateway | 7.5AI | High AI | 2026-04-02 |
| CVE-2026-20042 | Cisco Nexus Dashboard 信任管理问题漏洞 — Cisco Nexus Dashboard | 6.5 | Medium | 2026-04-01 |
| CVE-2026-4370 | Juju 安全漏洞 — Juju | 10.0 | Critical | 2026-04-01 |
| CVE-2026-34073 | cryptography 信任管理问题漏洞 — cryptography | 1.7 | Low | 2026-03-31 |
| CVE-2026-32794 | Apache Airflow 信任管理问题漏洞 — Apache Airflow Provider for Databricks | 7.4 | - | 2026-03-30 |
| CVE-2026-32884 | Botan 信任管理问题漏洞 — botan | 5.9 | Medium | 2026-03-30 |
| CVE-2019-25652 | Ubiquiti UniFi Network Controller 信任管理问题漏洞 — UniFi Network Controller | 7.5 | High | 2026-03-27 |
| CVE-2026-33896 | Digital Bazaar Forge 信任管理问题漏洞 — forge | 7.4 | High | 2026-03-27 |
| CVE-2025-15612 | Wazuh 安全漏洞 — Wazuh Provisioning Scripts (Agent Build Environment) | 4.8 | Medium | 2026-03-27 |
| CVE-2026-33542 | Incus 信任管理问题漏洞 — incus | 7.1 | - | 2026-03-26 |
| CVE-2026-33308 | mod_gnutls 信任管理问题漏洞 — mod_gnutls | 6.8 | Medium | 2026-03-24 |
| CVE-2026-4587 | Hybridauth 信任管理问题漏洞 — HybridAuth | 3.7 | Low | 2026-03-23 |
| CVE-2026-4434 | Devolutions Server 安全漏洞 — Server | 7.4 | - | 2026-03-20 |
| CVE-2026-4396 | Devolutions Hub Reporting Service 安全漏洞 — Hub Reporting Service | 7.4 | - | 2026-03-18 |
CWE-295（证书验证不恰当） 是常见的弱点类别，本平台收录该类弱点关联的 822 条 CVE 漏洞。