CWE-295 证书验证不恰当 类弱点 822 条 CVE 漏洞汇总，含 AI 中文分析。
CWE-295 属于证书验证不当漏洞，指软件未正确验证数字证书的有效性或完整性。攻击者常利用此缺陷实施中间人攻击，通过伪造证书拦截并篡改通信数据，窃取敏感信息或注入恶意代码。开发者应确保严格校验证书链、域名匹配及有效期，禁用弱算法，并启用证书固定机制，以保障传输层安全，防止身份冒充和数据泄露。
if ((cert = SSL_get_peer_certificate(ssl)) && host) foo=SSL_get_verify_result(ssl); if ((X509_V_OK==foo) || X509_V_ERR_SELF_SIGNED_CERT_IN_CHAIN==foo)) // certificate looks good, host can be trustedcert = SSL_get_peer_certificate(ssl); if (cert && (SSL_get_verify_result(ssl)==X509_V_OK)) { // do secret things }| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2026-55215 | MariaDB R2DBC connector 加密问题漏洞 — mariadb-connector-nodejs | 7.5 | High | 2026-08-28 |
| CVE-2026-18717 | Applied Systems Engineering ASE2000 加密问题漏洞 — ASE2000 V2 | 7.4 | High | 2026-08-27 |
| CVE-2026-74774 | Dell PowerProtect One 加密问题漏洞 — PowerProtect One | 5.9 | Medium | 2026-08-26 |
| CVE-2026-81034 | Netmaker 加密问题漏洞 — netmaker | 6.5 | Medium | 2026-08-26 |
| CVE-2026-54548 | Siemens kas 加密问题漏洞 — kas | 3.3 | Low | 2026-08-26 |
| CVE-2026-65084 | NVIDIA NemoClaw 加密问题漏洞 — NemoClaw | 8.1 | High | 2026-08-25 |
| CVE-2026-79785 | CVHub X-AnyLabeling 加密问题漏洞 — X-AnyLabeling | 5.9 | Medium | 2026-08-25 |
| CVE-2026-78323 | JSS 加密问题漏洞 — Red Hat Certificate System 10 | 6.5 | Medium | 2026-08-24 |
| CVE-2026-17024 | IBM AIX 加密问题漏洞 — AIX | 7.7 | High | 2026-08-20 |
| CVE-2026-53583 | libgit2 加密问题漏洞 — libgit2 | 6.5 | Medium | 2026-08-20 |
| CVE-2026-73253 | Cesanta Mongoose 加密问题漏洞 — mongoose | 9.1 | Critical | 2026-08-20 |
| CVE-2026-73251 | Cesanta Mongoose 加密问题漏洞 — mongoose | 9.3 | Critical | 2026-08-20 |
| CVE-2026-76403 | Splunk Connect for Kafka 加密问题漏洞 — Splunk Connect for Kafka | 7.4 | High | 2026-08-19 |
| CVE-2026-76362 | Splunk SOAR 加密问题漏洞 — Splunk SOAR | 7.4 | High | 2026-08-19 |
| CVE-2026-16822 | IBM AIX 加密问题漏洞 — AIX | 9.3 | Critical | 2026-08-19 |
| CVE-2026-16835 | IBM Power Systems Firmware 加密问题漏洞 — Power Systems Firmware | 9.6 | Critical | 2026-08-19 |
| CVE-2026-49283 | SimpleSAMLphp saml2 加密问题漏洞 — saml2 | 8.7 | High | 2026-08-19 |
| CVE-2026-15078 | IBM AIX 加密问题漏洞 — AIX | 8.1 | High | 2026-08-19 |
| CVE-2026-50149 | projectcontour contour 加密问题漏洞 — contour | 6.5 | Medium | 2026-08-19 |
| CVE-2026-76242 | eidetic-labs stigmem 加密问题漏洞 — stigmem | 9.1 | Critical | 2026-08-19 |
| CVE-2026-50578 | fbeta ePA 3.x Integration 加密问题漏洞 — ePA3-Service-OpenSource | 7.5 | High | 2026-08-18 |
| CVE-2026-52723 | fbeta ePA 3.x Integration 加密问题漏洞 — ePA3-Service-OpenSource | 9.1 | Critical | 2026-08-18 |
| CVE-2026-63336 | RabbitMQ rabbitmq-java-client 加密问题漏洞 — rabbitmq-java-client | 5.1 | Medium | 2026-08-18 |
| CVE-2026-59825 | Mastodon 加密问题漏洞 — mastodon | 7.4 | High | 2026-08-18 |
| CVE-2026-66795 | Red Hat Multicluster Engine for Kubernetes 加密问题漏洞 — multicluster engine for Kubernetes 2.10 | 9.9 | Critical | 2026-08-17 |
| CVE-2026-63650 | OpenVPN 输入验证错误漏洞 — OpenVPN | 2.0 | Low | 2026-08-14 |
| CVE-2026-49457 | Benoit Chesneau erlang_quic 加密问题漏洞 — erlang_quic | 9.1 | Critical | 2026-08-14 |
| CVE-2026-54481 | 内部API HTTP客户端硬编码跳过证书验证（CWE-295） — Gitea Open Source Git Server | - | - | 2026-08-13 |
| CVE-2026-70454 | RsyncProject Rsync 加密问题漏洞 — rsync | 8.0 | High | 2026-08-13 |
| CVE-2026-0296 | Palo Alto Networks globalprotect app 加密问题漏洞 — GlobalProtect App | 4.5 | Medium | 2026-08-13 |
CWE-295（证书验证不恰当） 是常见的弱点类别，本平台收录该类弱点关联的 822 条 CVE 漏洞。