CWE-295 证书验证不恰当 类弱点 822 条 CVE 漏洞汇总，含 AI 中文分析。
CWE-295 属于证书验证不当漏洞，指软件未正确验证数字证书的有效性或完整性。攻击者常利用此缺陷实施中间人攻击，通过伪造证书拦截并篡改通信数据，窃取敏感信息或注入恶意代码。开发者应确保严格校验证书链、域名匹配及有效期，禁用弱算法，并启用证书固定机制，以保障传输层安全，防止身份冒充和数据泄露。
if ((cert = SSL_get_peer_certificate(ssl)) && host) foo=SSL_get_verify_result(ssl); if ((X509_V_OK==foo) || X509_V_ERR_SELF_SIGNED_CERT_IN_CHAIN==foo)) // certificate looks good, host can be trustedcert = SSL_get_peer_certificate(ssl); if (cert && (SSL_get_verify_result(ssl)==X509_V_OK)) { // do secret things }| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2026-24934 | ASUSTOR ADM 安全漏洞 — ADM | 3.7AI | Low AI | 2026-02-03 |
| CVE-2026-24933 | ASUSTOR ADM 安全漏洞 — ADM | 5.9AI | Medium AI | 2026-02-03 |
| CVE-2026-24932 | ASUSTOR ADM 安全漏洞 — ADM | 7.4AI | High AI | 2026-02-03 |
| CVE-2026-1778 | Amazon SageMaker Python SDK 安全漏洞 — SageMaker Python SDK | 5.9 | Medium | 2026-02-02 |
| CVE-2026-1531 | Foreman Kubevirt Plugin 安全漏洞 — Red Hat Satellite 6.16 for RHEL 8 | 8.1 | High | 2026-02-02 |
| CVE-2026-1530 | Fog::Kubevirt 安全漏洞 — Red Hat Satellite 6.16 for RHEL 8 | 8.1 | High | 2026-02-02 |
| CVE-2025-53869 | Brother Industries Brother MFPs 信任管理问题漏洞 — Multiple MFPs | 3.7 | Low | 2026-01-29 |
| CVE-2025-32057 | Bosch Infotainment ECU 安全漏洞 — Infotainment system ECU | 6.5 | Medium | 2026-01-22 |
| CVE-2025-27377 | Altium Designer 安全漏洞 — Altium Designer | 5.3 | Medium | 2026-01-22 |
| CVE-2025-11043 | B&R Automation Studio 信任管理问题漏洞 — B&R Automation Studio | 7.4 | High | 2026-01-19 |
| CVE-2026-22250 | wlc 信任管理问题漏洞 — wlc | 2.5 | Low | 2026-01-12 |
| CVE-2025-71063 | Errands 信任管理问题漏洞 — Errands | 8.2 | High | 2026-01-12 |
| CVE-2025-66001 | NeuVector 信任管理问题漏洞 — neuvector | 8.8 | High | 2026-01-08 |
| CVE-2025-14819 | curl 安全漏洞 — curl | 8.2 | - | 2026-01-08 |
| CVE-2025-13034 | curl 安全漏洞 — curl | 7.5 | - | 2026-01-08 |
| CVE-2025-69412 | messagelib 信任管理问题漏洞 — messagelib | 3.4 | Low | 2025-12-31 |
| CVE-2025-52598 | Hanwha Vision Camera 安全漏洞 — QNV-C8012 | 9.8 | - | 2025-12-26 |
| CVE-2025-13052 | ASUSTOR ADM 安全漏洞 — ADM | 5.3AI | Medium AI | 2025-12-12 |
| CVE-2025-40801 | Siemens多款产品 信任管理问题漏洞 — COMOS V10.6 | 8.1 | High | 2025-12-09 |
| CVE-2025-40800 | Siemens多款产品 信任管理问题漏洞 — COMOS V10.6 | 7.4 | High | 2025-12-09 |
| CVE-2025-66491 | Traefik 安全漏洞 — traefik | 5.9 | Medium | 2025-12-09 |
| CVE-2025-12893 | MongoDB Server 安全漏洞 — MongoDB Server | 4.2 | Medium | 2025-11-25 |
| CVE-2025-44018 | GL-Inet GL-AXT1800 安全漏洞 — GL-AXT1800 | 8.3 | High | 2025-11-24 |
| CVE-2025-60022 | KDDI デジラアプリ App for iOS 信任管理问题漏洞 — 'デジラアプリ' App for iOS | 7.4AI | High AI | 2025-11-17 |
| CVE-2025-65083 | GoSign Desktop 信任管理问题漏洞 — GoSign Desktop | 3.2 | Low | 2025-11-17 |
| CVE-2025-30669 | Zoom Clients 安全漏洞 — Zoom Workplace Clients | 4.8 | Medium | 2025-11-13 |
| CVE-2025-12047 | Lenovo Scanner Pro 安全漏洞 — Scanner Pro | 5.3 | Medium | 2025-11-12 |
| CVE-2025-10495 | Lenovo多款产品 安全漏洞 — App Store | 7.5 | High | 2025-11-12 |
| CVE-2025-40744 | Siemens Solid Edge SE2025 信任管理问题漏洞 — Solid Edge SE2025 | 7.5 | High | 2025-11-11 |
| CVE-2025-12943 | NETGEAR RAX30和NETGEAR RAXE300 安全漏洞 — RAX30 | 9.8 | - | 2025-11-11 |
CWE-295（证书验证不恰当） 是常见的弱点类别，本平台收录该类弱点关联的 822 条 CVE 漏洞。