CWE-299 · 18 записей
Improper Check for Certificate Revocation
CVE этого класса
18 записей
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
39Наблюдать | CVE-2025-3085Эксплойта нет | MongoDB Server running on Linux may allow unexpected connections where intermediate certificates are revokedmongodb · mongodb · CWE-299 | Критическая9,8 | — | 0,2 % | 1 апр. 2025 г. |
36Наблюдать | CVE-2026-4428Эксплойта нет | CRL Distribution Point Scope Check Logic Error in AWS-LCaws · aws-lc · CWE-299 | Критическая9,1 | — | 0,2 % | 19 мар. 2026 г. |
33Наблюдать | CVE-2020-1675Эксплойта нет | Juniper Networks Mist Cloud UI: SAML authentication certificate vulnerability.juniper · mist cloud ui · CWE-299 | Высокая8,3 | — | 0,5 % | 16 окт. 2020 г. |
32Наблюдать | CVE-2026-61699Эксплойта нет | nebula-mesh: Certificate revocation is never enforced at the meshforgekeep · nebula-mesh · CWE-299 | Высокая8,1 | — | 0,4 % | 4 сент. 2026 г. |
32Наблюдать | CVE-2026-9636Эксплойта нет | Rockwell Automation CompactLogix® 5380 ControlLogix® 5580 / 1756-EN4 Communications Module – Certificate Revocation List Vulnerabilityrockwell automation · controllogix® 5580, compactlogix® 5380, guardlogix® 5580, compact guardlogix® 5380, 1756-en4tr · CWE-299 | Высокая8,2 | — | 0,2 % | 14 июл. 2026 г. |
32Наблюдать | CVE-2025-11955Эксплойта нет | Incorrect validation of OCSP certificates in TheGreenBow VPN Client Windows Enterprisethegreenbow · thegreenbow vpn client windows enterprise · CWE-299 | Высокая8,2 | — | 0,2 % | 27 окт. 2025 г. |
29Наблюдать | CVE-2026-56821Эксплойта нет | Netty: Out-of-date OCSP Responses Accepted by OcspServerCertificateValidatornetty · netty · CWE-299 | Высокая7,4 | — | 0,2 % | 28 июл. 2026 г. |
28Наблюдать | CVE-2023-23690Эксплойта нет | Cloud Mobility for Dell EMC Storage, versions 1.3.0.X and below contains an Improper Check for Certificate Revocation vulnerability.dell · cloud mobility for dell emc storage · CWE-299 | Высокая7,0 | — | 0,2 % | 19 янв. 2023 г. |
26Наблюдать | CVE-2026-73581Эксплойта нет | Apache Tomcat: OpenSSL and OpenSSL-FFM TLS implementations ignore CRLs when certificate uses a keystoreapache software foundation · apache tomcat · CWE-299 | Средняя6,5 | — | 0,1 % | 23 сент. 2026 г. |
25Наблюдать | CVE-2020-16228Эксплойта нет | Philips Patient Monitoring Devices Improper Check for Certificate Revocationphilips · patient information center ix · CWE-299 | Средняя6,4 | — | 0,3 % | 11 сент. 2020 г. |
23Наблюдать | CVE-2026-93493Эксплойта нет | Io.netty/netty-handler-ssl-ocsp: netty: ocsp validation silently skipped when a response omits the optional nextupdate fieldred hat · red hat build of apache camel for spring boot 4 · CWE-299 | Средняя5,9 | — | 0,2 % | 18 сент. 2026 г. |
23Наблюдать | CVE-2026-93602Эксплойта нет | rustls-webpki before 0.103.10 CRL Revocation Check Bypassrustls · webpki · CWE-299 | Средняя5,9 | — | 0,2 % | 18 сент. 2026 г. |
22Наблюдать | CVE-2026-6899Эксплойта нет | Improper Check for Certificate Revocation in S2OPCsysterel · s2opc · CWE-299 | Средняя5,6 | — | 0,1 % | 9 июн. 2026 г. |
18Наблюдать | CVE-2025-36057Эксплойта нет | IBM Cognos Analytics Mobile (iOS) authentication bypassibm · cognos analytics mobile · CWE-299 | Средняя4,6 | — | 0,2 % | 21 июл. 2025 г. |
17Наблюдать | CVE-2026-102221Эксплойта нет | Secure Boot Security Feature Bypass Vulnerabilitymicrosoft · windows 10 version 1607 · CWE-299 | Средняя4,4 | — | 0,3 % | 4 дня назад |
16Наблюдать | CVE-2024-56138Эксплойта нет | Timestamp signature generation lacks certificate revocation check in notion-gonotaryproject · notation-go · CWE-299 | Средняя4,0 | — | 0,1 % | 13 янв. 2025 г. |
10Наблюдать | GHSA-g27r-r6ph-vf5rЭксплойта нет | sequoia-git has broken hard revocation handlingcrates.io · sequoia-git · CWE-299 | Низкая2,5 | — | — | 4 мая 2026 г. |
9Наблюдать | CVE-2026-94417Эксплойта нет | CRL check skipped when OCSP enabled and certificate has no OCSP URLwolfssl · wolfssl · CWE-299 | Низкая2,3 | — | 0,1 % | 27 сент. 2026 г. |
- CVE-2025-308539Наблюдать
MongoDB Server running on Linux may allow unexpected connections where intermediate certificates are revoked
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %mongodb · mongodb1 апр. 2025 г.
- CVE-2026-442836Наблюдать
CRL Distribution Point Scope Check Logic Error in AWS-LC
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %aws · aws-lc19 мар. 2026 г.
- CVE-2020-167533Наблюдать
Juniper Networks Mist Cloud UI: SAML authentication certificate vulnerability.
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %juniper · mist cloud ui16 окт. 2020 г.
- CVE-2026-6169932Наблюдать
nebula-mesh: Certificate revocation is never enforced at the mesh
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %forgekeep · nebula-mesh4 сент. 2026 г.
- CVE-2026-963632Наблюдать
Rockwell Automation CompactLogix® 5380 ControlLogix® 5580 / 1756-EN4 Communications Module – Certificate Revocation List Vulnerability
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %rockwell automation · controllogix® 5580, compactlogix® 5380, guardlogix® 5580, compact guardlogix® 5380, 1756-en4tr14 июл. 2026 г.
- CVE-2025-1195532Наблюдать
Incorrect validation of OCSP certificates in TheGreenBow VPN Client Windows Enterprise
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %thegreenbow · thegreenbow vpn client windows enterprise27 окт. 2025 г.
- CVE-2026-5682129Наблюдать
Netty: Out-of-date OCSP Responses Accepted by OcspServerCertificateValidator
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %netty · netty28 июл. 2026 г.
- CVE-2023-2369028Наблюдать
Cloud Mobility for Dell EMC Storage, versions 1.3.0.X and below contains an Improper Check for Certificate Revocation vulnerability.
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %dell · cloud mobility for dell emc storage19 янв. 2023 г.
- CVE-2026-7358126Наблюдать
Apache Tomcat: OpenSSL and OpenSSL-FFM TLS implementations ignore CRLs when certificate uses a keystore
СредняяCVSS 6,5Эксплойта нетEPSS 0 %apache software foundation · apache tomcat23 сент. 2026 г.
- CVE-2020-1622825Наблюдать
Philips Patient Monitoring Devices Improper Check for Certificate Revocation
СредняяCVSS 6,4Эксплойта нетEPSS 0 %philips · patient information center ix11 сент. 2020 г.
- CVE-2026-9349323Наблюдать
Io.netty/netty-handler-ssl-ocsp: netty: ocsp validation silently skipped when a response omits the optional nextupdate field
СредняяCVSS 5,9Эксплойта нетEPSS 0 %red hat · red hat build of apache camel for spring boot 418 сент. 2026 г.
- CVE-2026-9360223Наблюдать
rustls-webpki before 0.103.10 CRL Revocation Check Bypass
СредняяCVSS 5,9Эксплойта нетEPSS 0 %rustls · webpki18 сент. 2026 г.
- CVE-2026-689922Наблюдать
Improper Check for Certificate Revocation in S2OPC
СредняяCVSS 5,6Эксплойта нетEPSS 0 %systerel · s2opc9 июн. 2026 г.
- CVE-2025-3605718Наблюдать
IBM Cognos Analytics Mobile (iOS) authentication bypass
СредняяCVSS 4,6Эксплойта нетEPSS 0 %ibm · cognos analytics mobile21 июл. 2025 г.
- CVE-2026-10222117Наблюдать
Secure Boot Security Feature Bypass Vulnerability
СредняяCVSS 4,4Эксплойта нетEPSS 0 %microsoft · windows 10 version 16074 дня назад
- CVE-2024-5613816Наблюдать
Timestamp signature generation lacks certificate revocation check in notion-go
СредняяCVSS 4,0Эксплойта нетEPSS 0 %notaryproject · notation-go13 янв. 2025 г.
- GHSA-g27r-r6ph-vf5r10Наблюдать
sequoia-git has broken hard revocation handling
НизкаяCVSS 2,5Эксплойта нетcrates.io · sequoia-git4 мая 2026 г.
- CVE-2026-944179Наблюдать
CRL check skipped when OCSP enabled and certificate has no OCSP URL
НизкаяCVSS 2,3Эксплойта нетEPSS 0 %wolfssl · wolfssl27 сент. 2026 г.