CWE-297 · 84 записей
Improper Validation of Certificate with Host Mismatch
CVE этого класса
84 записей
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
39Наблюдать | CVE-2025-46408Proof of concept | An issue was discovered in the methods push.lite.avtech.com.AvtechLib.GetHttpsResponse and push.lite.avtech.com.Push_HttpService.getNewHttpCavtech · eagleeyes\(lite\) · CWE-297 | Критическая9,8 | — | 0,6 % | 15 сент. 2025 г. |
37Наблюдать | CVE-2026-59638Эксплойта нет | JSSE hostname verifier CN-fallback enabled by default despite documented opt-inbouncycastle · bc-java · CWE-297 | Критическая9,3 | — | 0,3 % | 2 авг. 2026 г. |
37Наблюдать | CVE-2026-47840Эксплойта нет | LDAP StartTLS unconditionally disables hostname verificationcloudfoundry foundation · uaa · CWE-297 | Критическая9,3 | — | 0,2 % | 9 июл. 2026 г. |
36Наблюдать | CVE-2020-1887Эксплойта нет | Incorrect validation of the TLS SNI hostname in osquery versions after 2.9.0 and before 4.2.0 could allow an attacker to MITM osquery traffilinuxfoundation · osquery · CWE-297 | Критическая9,1 | — | 1,5 % | 12 мар. 2020 г. |
36Наблюдать | CVE-2021-33695Эксплойта нет | Potentially, SAP Cloud Connector, version - 2.0 communication with the backend is accepted without sufficient validation of the certificate.sap · cloud connector · CWE-297 | Критическая9,1 | — | 0,5 % | 15 сент. 2021 г. |
36Наблюдать | CVE-2026-48144Эксплойта нет | Apache Thrift: c_glib TLS Client Missing Hostname Verificationapache · thrift · CWE-297 | Критическая9,1 | — | 0,4 % | 27 июл. 2026 г. |
36Наблюдать | CVE-2026-92943Эксплойта нет | Improper validation of certificate with host mismatch in AWS IoT Device SDK for Pythonaws · awsiotpythonsdk · CWE-297 | Критическая9,2 | — | 0,3 % | 17 сент. 2026 г. |
36Наблюдать | CVE-2026-26214Эксплойта нет | Xiaomi Galaxy FDS Android SDK <= 3.0.8 TLS Hostname Verification Disabled Enables MITMxiaomi technology co., ltd. · galaxy fds android sdk · CWE-297 | Критическая9,1 | — | 0,3 % | 12 февр. 2026 г. |
36Наблюдать | CVE-2026-15925Эксплойта нет | Improper TLS Hostname Verification in Snowflake Connector for Pythonsnowflake · snowflake connector for python · CWE-297 | Критическая9,2 | — | 0,2 % | 16 июл. 2026 г. |
36Наблюдать | CVE-2025-68637Эксплойта нет | Apache Uniffle: Insecure SSL Configuration in Uniffle HTTP Clientapache · uniffle · CWE-297 | Критическая9,1 | — | 0,2 % | 7 янв. 2026 г. |
36Наблюдать | CVE-2026-88647Эксплойта нет | A hostname verification bypass in GnuTLS v3.8.13 allows attackers to circumvent the Common Name fallback mechanism and eavesdrop on communicCWE-297 | Критическая9,1 | — | 0,2 % | 8 окт. 2026 г. |
36Наблюдать | CVE-2026-107938Эксплойта нет | Apache CXF: The Netty HTTP client transport does not perform TLS hostname verification.apache · cxf · CWE-297 | Критическая9,1 | — | 0,1 % | 9 окт. 2026 г. |
35Наблюдать | CVE-2026-35563Эксплойта нет | Apache Directory LDAP API: LDAP client implementation does not verify if the server certificate matches the intended LDAP hostnameapache · directory ldap api · CWE-297 | Высокая8,8 | — | 0,2 % | 1 июн. 2026 г. |
34Наблюдать | CVE-2026-62243Эксплойта нет | Netty 4.2.0 through 4.2.16 TLS Hostname Verification Bypassnetty · netty · CWE-297 | Высокая8,7 | — | 0,1 % | 22 авг. 2026 г. |
33Наблюдать | CVE-2018-10936Proof of concept | A weakness was found in postgresql-jdbc before version 42.2.5.postgresql · postgresql jdbc driver · CWE-297 | Высокая8,1 | — | 2,9 % | 30 авг. 2018 г. |
32Наблюдать | CVE-2022-32153Эксплойта нет | Splunk Enterprise lacked TLS host name validationsplunk · splunk · CWE-297 | Высокая8,1 | — | 0,9 % | 15 июн. 2022 г. |
32Наблюдать | CVE-2020-11050Эксплойта нет | Improper Validation of Certificate with Host Mismatch in Java-WebSocketjava-websocket project · java-websocket · CWE-297 | Высокая8,1 | — | 0,7 % | 7 мая 2020 г. |
32Наблюдать | CVE-2025-3501Эксплойта нет | Org.keycloak.protocol.services: keycloak hostname verificationred hat · red hat build of keycloak · CWE-297 | Высокая8,2 | — | 0,4 % | 29 апр. 2025 г. |
32Наблюдать | CVE-2024-32868Эксплойта нет | ZITADEL's Improper Lockout Mechanism Leads to MFA Bypasszitadel · zitadel · CWE-297 | Высокая8,1 | — | 0,4 % | 25 апр. 2024 г. |
32Наблюдать | CVE-2026-48145Эксплойта нет | Apache Thrift: C++ TSSLSocket matchName() RFC 6125 Wildcard Bypassapache · thrift · CWE-297 | Высокая8,2 | — | 0,4 % | 27 июл. 2026 г. |
32Наблюдать | CVE-2024-49782Эксплойта нет | IBM OpenPages improper certificate validationibm · openpages with watson · CWE-297 | Высокая8,2 | — | 0,3 % | 20 февр. 2025 г. |
32Наблюдать | CVE-2025-2190Эксплойта нет | The mobile application (com.transsnet.store) has a man-in-the-middle attack vulnerability, which may lead to code injection risks.tecno · com.transsnet.store · CWE-297 | Высокая8,1 | — | 0,3 % | 11 мар. 2025 г. |
32Наблюдать | CVE-2026-22747Proof of concept | Unauthorized User Impersonation when Using X.509 Client Certificatesvmware · spring security · CWE-297 | Высокая8,1 | — | 0,2 % | 22 апр. 2026 г. |
32Наблюдать | CVE-2026-84393Эксплойта нет | A improper validation of certificate with host mismatch vulnerability in Fortinet FortiOS 7.6.1 through 7.6.6, FortiProxy 7.6.2 through 7.6.fortinet · fortios · CWE-297 | Высокая8,1 | — | 0,2 % | 8 сент. 2026 г. |
32Наблюдать | CVE-2023-34143Эксплойта нет | Improper Validation of Certificate Vulnerability in Hitachi Device Managerhitachi · device manager · CWE-297 | Высокая8,1 | — | 0,2 % | 17 июл. 2023 г. |
- CVE-2025-4640839Наблюдать
An issue was discovered in the methods push.lite.avtech.com.AvtechLib.GetHttpsResponse and push.lite.avtech.com.Push_HttpService.getNewHttpC
КритическаяCVSS 9,8Proof of conceptEPSS 0 %avtech · eagleeyes\(lite\)15 сент. 2025 г.
- CVE-2026-5963837Наблюдать
JSSE hostname verifier CN-fallback enabled by default despite documented opt-in
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %bouncycastle · bc-java2 авг. 2026 г.
- CVE-2026-4784037Наблюдать
LDAP StartTLS unconditionally disables hostname verification
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %cloudfoundry foundation · uaa9 июл. 2026 г.
- CVE-2020-188736Наблюдать
Incorrect validation of the TLS SNI hostname in osquery versions after 2.9.0 and before 4.2.0 could allow an attacker to MITM osquery traffi
КритическаяCVSS 9,1Эксплойта нетEPSS 1 %linuxfoundation · osquery12 мар. 2020 г.
- CVE-2021-3369536Наблюдать
Potentially, SAP Cloud Connector, version - 2.0 communication with the backend is accepted without sufficient validation of the certificate.
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %sap · cloud connector15 сент. 2021 г.
- CVE-2026-4814436Наблюдать
Apache Thrift: c_glib TLS Client Missing Hostname Verification
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %apache · thrift27 июл. 2026 г.
- CVE-2026-9294336Наблюдать
Improper validation of certificate with host mismatch in AWS IoT Device SDK for Python
КритическаяCVSS 9,2Эксплойта нетEPSS 0 %aws · awsiotpythonsdk17 сент. 2026 г.
- CVE-2026-2621436Наблюдать
Xiaomi Galaxy FDS Android SDK <= 3.0.8 TLS Hostname Verification Disabled Enables MITM
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %xiaomi technology co., ltd. · galaxy fds android sdk12 февр. 2026 г.
- CVE-2026-1592536Наблюдать
Improper TLS Hostname Verification in Snowflake Connector for Python
КритическаяCVSS 9,2Эксплойта нетEPSS 0 %snowflake · snowflake connector for python16 июл. 2026 г.
- CVE-2025-6863736Наблюдать
Apache Uniffle: Insecure SSL Configuration in Uniffle HTTP Client
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %apache · uniffle7 янв. 2026 г.
- CVE-2026-8864736Наблюдать
A hostname verification bypass in GnuTLS v3.8.13 allows attackers to circumvent the Common Name fallback mechanism and eavesdrop on communic
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %8 окт. 2026 г.
- CVE-2026-10793836Наблюдать
Apache CXF: The Netty HTTP client transport does not perform TLS hostname verification.
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %apache · cxf9 окт. 2026 г.
- CVE-2026-3556335Наблюдать
Apache Directory LDAP API: LDAP client implementation does not verify if the server certificate matches the intended LDAP hostname
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %apache · directory ldap api1 июн. 2026 г.
- CVE-2026-6224334Наблюдать
Netty 4.2.0 through 4.2.16 TLS Hostname Verification Bypass
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %netty · netty22 авг. 2026 г.
- CVE-2018-1093633Наблюдать
A weakness was found in postgresql-jdbc before version 42.2.5.
ВысокаяCVSS 8,1Proof of conceptEPSS 2 %postgresql · postgresql jdbc driver30 авг. 2018 г.
- CVE-2022-3215332Наблюдать
Splunk Enterprise lacked TLS host name validation
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %splunk · splunk15 июн. 2022 г.
- CVE-2020-1105032Наблюдать
Improper Validation of Certificate with Host Mismatch in Java-WebSocket
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %java-websocket project · java-websocket7 мая 2020 г.
- CVE-2025-350132Наблюдать
Org.keycloak.protocol.services: keycloak hostname verification
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %red hat · red hat build of keycloak29 апр. 2025 г.
- CVE-2024-3286832Наблюдать
ZITADEL's Improper Lockout Mechanism Leads to MFA Bypass
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %zitadel · zitadel25 апр. 2024 г.
- CVE-2026-4814532Наблюдать
Apache Thrift: C++ TSSLSocket matchName() RFC 6125 Wildcard Bypass
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %apache · thrift27 июл. 2026 г.
- CVE-2024-4978232Наблюдать
IBM OpenPages improper certificate validation
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %ibm · openpages with watson20 февр. 2025 г.
- CVE-2025-219032Наблюдать
The mobile application (com.transsnet.store) has a man-in-the-middle attack vulnerability, which may lead to code injection risks.
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %tecno · com.transsnet.store11 мар. 2025 г.
- CVE-2026-2274732Наблюдать
Unauthorized User Impersonation when Using X.509 Client Certificates
ВысокаяCVSS 8,1Proof of conceptEPSS 0 %vmware · spring security22 апр. 2026 г.
- CVE-2026-8439332Наблюдать
A improper validation of certificate with host mismatch vulnerability in Fortinet FortiOS 7.6.1 through 7.6.6, FortiProxy 7.6.2 through 7.6.
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %fortinet · fortios8 сент. 2026 г.
- CVE-2023-3414332Наблюдать
Improper Validation of Certificate Vulnerability in Hitachi Device Manager
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %hitachi · device manager17 июл. 2023 г.