CWE-295 证书验证不恰当 类弱点 822 条 CVE 漏洞汇总，含 AI 中文分析。
CWE-295 属于证书验证不当漏洞，指软件未正确验证数字证书的有效性或完整性。攻击者常利用此缺陷实施中间人攻击，通过伪造证书拦截并篡改通信数据，窃取敏感信息或注入恶意代码。开发者应确保严格校验证书链、域名匹配及有效期，禁用弱算法，并启用证书固定机制，以保障传输层安全，防止身份冒充和数据泄露。
if ((cert = SSL_get_peer_certificate(ssl)) && host) foo=SSL_get_verify_result(ssl); if ((X509_V_OK==foo) || X509_V_ERR_SELF_SIGNED_CERT_IN_CHAIN==foo)) // certificate looks good, host can be trustedcert = SSL_get_peer_certificate(ssl); if (cert && (SSL_get_verify_result(ssl)==X509_V_OK)) { // do secret things }| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2022-37437 | Splunk 信任管理问题漏洞 — Splunk Enterprise | 7.4 | High | 2022-08-16 |
| CVE-2022-34865 | F5 BIG-IP 信任管理问题漏洞 — BIG-IP | 4.8 | Medium | 2022-08-04 |
| CVE-2022-31183 | Node.js 信任管理问题漏洞 — fs2 | 9.1 | Critical | 2022-08-01 |
| CVE-2022-26305 | LibreOffice 信任管理问题漏洞 — LibreOffice | 7.5 | - | 2022-07-25 |
| CVE-2022-20860 | Cisco Nexus Dashboard 信任管理问题漏洞 — Cisco Nexus Dashboard | 7.4 | High | 2022-07-21 |
| CVE-2022-32210 | IBM App Connect Enterprise 信任管理问题漏洞 — https://github.com/nodejs/undici | 6.5 | - | 2022-07-14 |
| CVE-2022-31105 | ArgoCD 信任管理问题漏洞 — argo-cd | 8.3 | High | 2022-07-12 |
| CVE-2014-8164 | Red Hat CloudForms Management Engine 信任管理问题漏洞 — Red Hat CloudForms | 9.1 | - | 2022-07-06 |
| CVE-2022-32152 | Splunk 信任管理问题漏洞 — Splunk Enterprise | 8.1 | High | 2022-06-15 |
| CVE-2022-32151 | Splunk 信任管理问题漏洞 — Splunk Enterprise | 7.4 | High | 2022-06-15 |
| CVE-2022-32156 | Splunk 信任管理问题漏洞 — Splunk Enterprise | 8.1 | High | 2022-06-14 |
| CVE-2020-26184 | Dell BSAFE Micro Edition Suite 信任管理问题漏洞 — Dell BSAFE Micro Edition Suite | 7.5 | High | 2022-06-01 |
| CVE-2022-29222 | Pion DTLS 信任管理问题漏洞 — dtls | 5.9 | Medium | 2022-05-21 |
| CVE-2013-10001 | 宏达国际电子 One/Sense 信任管理问题漏洞 — One | 4.8 | Medium | 2022-05-17 |
| CVE-2022-24901 | parse-community parse-server 信任管理问题漏洞 — parse-server | 7.5 | High | 2022-05-04 |
| CVE-2021-3898 | Motorola Ready For 信任管理问题漏洞 — Device Help Android App | 6.8 | Medium | 2022-04-22 |
| CVE-2022-22549 | Dell Technologies Dell PowerScale OneFS 信任管理问题漏洞 — PowerScale OneFS | 7.5 | High | 2022-04-12 |
| CVE-2022-0759 | ManageIQ MiqExpression 信任管理问题漏洞 — kubeclient | 8.1 | - | 2022-03-25 |
| CVE-2021-3618 | F5 Nginx 信任管理问题漏洞 — ALPACA | 9.1 | - | 2022-03-23 |
| CVE-2021-3698 | Cockpit 信任管理问题漏洞 — cockpit | 7.5 | - | 2022-03-08 |
| CVE-2021-44533 | nodejs 信任管理问题漏洞 — Node | 7.5 | - | 2022-02-24 |
| CVE-2021-44531 | nodejs 信任管理问题漏洞 — Node | 7.5 | - | 2022-02-24 |
| CVE-2022-21654 | Envoy 信任管理问题漏洞 — envoy | 7.4 | High | 2022-02-22 |
| CVE-2022-21657 | Envoy 信任管理问题漏洞 — envoy | 6.8 | Medium | 2022-02-22 |
| CVE-2022-21656 | Envoy 信任管理问题漏洞 — envoy | 7.4 | High | 2022-02-22 |
| CVE-2022-23649 | Cosign 信任管理问题漏洞 — cosign | 3.3 | Low | 2022-02-18 |
| CVE-2022-23632 | Containous Traefik 信任管理问题漏洞 — traefik | 7.4 | High | 2022-02-17 |
| CVE-2022-24320 | EcoStruxure Geo SCADA Expert 信任管理问题漏洞 — ClearSCADA (All Versions), EcoStruxure Geo SCADA Expert 2019 (All Versions), EcoStruxure Geo SCADA Expert 2020 (All Versions) | 5.9 | - | 2022-02-09 |
| CVE-2022-24319 | EcoStruxure Geo SCADA Expert 信任管理问题漏洞 — ClearSCADA (All Versions), EcoStruxure Geo SCADA Expert 2019 (All Versions), EcoStruxure Geo SCADA Expert 2020 (All Versions) | 5.9 | - | 2022-02-09 |
| CVE-2021-21959 | Sealevel Systems SeaConnect 370W 信任管理问题漏洞 — Sealevel | 8.1 | - | 2022-02-04 |
CWE-295（证书验证不恰当） 是常见的弱点类别，本平台收录该类弱点关联的 822 条 CVE 漏洞。