CWE-295 证书验证不恰当 类弱点 822 条 CVE 漏洞汇总，含 AI 中文分析。
CWE-295 属于证书验证不当漏洞，指软件未正确验证数字证书的有效性或完整性。攻击者常利用此缺陷实施中间人攻击，通过伪造证书拦截并篡改通信数据，窃取敏感信息或注入恶意代码。开发者应确保严格校验证书链、域名匹配及有效期，禁用弱算法，并启用证书固定机制，以保障传输层安全，防止身份冒充和数据泄露。
if ((cert = SSL_get_peer_certificate(ssl)) && host) foo=SSL_get_verify_result(ssl); if ((X509_V_OK==foo) || X509_V_ERR_SELF_SIGNED_CERT_IN_CHAIN==foo)) // certificate looks good, host can be trustedcert = SSL_get_peer_certificate(ssl); if (cert && (SSL_get_verify_result(ssl)==X509_V_OK)) { // do secret things }| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2026-18679 | Kuma 加密问题漏洞 — Kong Mesh | 5.8 | Medium | 2026-08-12 |
| CVE-2026-18678 | Kuma 加密问题漏洞 — Kong Mesh | 5.5 | Medium | 2026-08-12 |
| CVE-2026-71290 | Apache HttpComponents Client 加密问题漏洞 — Apache HttpComponents Client | - | - | 2026-08-11 |
| CVE-2026-66154 | SonicWALL Global Management System 加密问题漏洞 — GMS | - | - | 2026-08-11 |
| CVE-2026-48437 | Adobe Content Credentials Rust SDK 加密问题漏洞 — Content Credentials Rust SDK | 5.5 | Medium | 2026-08-11 |
| CVE-2026-11814 | NETGEAR BE9300 加密问题漏洞 — BE9300 | 4.9 | Medium | 2026-08-11 |
| CVE-2026-18129 | Ivanti endpoint manager 加密问题漏洞 — Endpoint Manager | 8.1 | High | 2026-08-11 |
| CVE-2026-15554 | Undertow 加密问题漏洞 — Red Hat JBoss Enterprise Application Platform 7.4.25 | 7.4 | High | 2026-08-11 |
| CVE-2026-66760 | SAP Approuter 加密问题漏洞 — SAP Business AI Platform (Approuter) | 6.4 | Medium | 2026-08-11 |
| CVE-2026-66410 | Hellohas Robotics DEEBOT PRO M1 加密问题漏洞 — Android App "ECOVACS PRO" | 4.8 | Medium | 2026-08-10 |
| CVE-2026-66406 | Hellohas Robotics DEEBOT PRO M1 加密问题漏洞 — DEEBOT PRO M1 | 4.8 | Medium | 2026-08-10 |
| CVE-2026-66404 | Hellohas Robotics DEEBOT PRO M1 加密问题漏洞 — DEEBOT PRO M1 | 6.5 | Medium | 2026-08-10 |
| CVE-2026-64993 | Dell RVTools 加密问题漏洞 — RVTools | 6.8 | Medium | 2026-08-06 |
| CVE-2026-16792 | Lenovo XClarity Orchestrator 加密问题漏洞 — XClarity Orchestrator | 6.1 | Medium | 2026-08-04 |
| CVE-2026-69248 | Python Cryptographic Authority cryptography 加密问题漏洞 — cryptography | 6.9 | Medium | 2026-08-03 |
| CVE-2026-67598 | emlog 加密问题漏洞 — emlog | 7.4 | High | 2026-08-03 |
| CVE-2025-9291 | TP-Link Omada 加密问题漏洞 — Omada Gateways | 7.7 | High | 2026-08-03 |
| CVE-2026-58062 | Legion of the Bouncy Castle Inc BC-JAVA 加密问题漏洞 — BC-JAVA | 9.3 | Critical | 2026-08-03 |
| CVE-2026-8763 | Legion of the Bouncy Castle Bouncy Castle for Java 加密问题漏洞 — BC-JAVA | 9.3 | Critical | 2026-08-03 |
| CVE-2026-67294 | FreeRDP 加密问题漏洞 — FreeRDP | 5.9 | Medium | 2026-08-01 |
| CVE-2026-67293 | FreeRDP 加密问题漏洞 — FreeRDP | 4.2 | Medium | 2026-08-01 |
| CVE-2026-66402 | FreeRDP 加密问题漏洞 — FreeRDP | 9.8 | Critical | 2026-08-01 |
| CVE-2026-18141 | Red Hat Ansible Automation Platform 加密问题漏洞 — Red Hat Ansible Automation Platform 2.6 for RHEL 9 | 8.2 | High | 2026-07-31 |
| CVE-2026-8497 | Devolutions Password Manager 加密问题漏洞 — Password Manager | - | - | 2026-07-29 |
| CVE-2026-18257 | Systerel S2OPC 加密问题漏洞 — S2OPC | 5.6 | Medium | 2026-07-29 |
| CVE-2026-58162 | Apache Traffic Server 加密问题漏洞 — Apache Traffic Server | 10.0 | Critical | 2026-07-29 |
| CVE-2026-65325 | Apache Traffic Server 加密问题漏洞 — Apache Traffic Server | 4.8 | Medium | 2026-07-29 |
| CVE-2026-16107 | IBM TS4500 CLI tool 加密问题漏洞 — TS4500 CLI tool | 5.9 | Medium | 2026-07-28 |
| CVE-2026-48021 | med-united epa4all 加密问题漏洞 — epa4all | 9.1 | Critical | 2026-07-24 |
| CVE-2026-54342 | med-united epa4all 加密问题漏洞 — epa4all | 8.1 | High | 2026-07-24 |
CWE-295（证书验证不恰当） 是常见的弱点类别，本平台收录该类弱点关联的 822 条 CVE 漏洞。