CWE-599 · 10 записей
Missing Validation of OpenSSL Certificate
CVE этого класса
10 записей
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
40В плане | CVE-2025-12553Эксплойта нет | Server Certificate Verification Disabledazure-access · blu-ic2 firmware · CWE-599 | Критическая10,0 | — | 0,2 % | 31 окт. 2025 г. |
32Наблюдать | CVE-2026-25060Эксплойта нет | OpenList Insecure TLS Default Configurationoplist · openlist · CWE-599 | Высокая8,1 | — | 0,3 % | 2 февр. 2026 г. |
30Наблюдать | CVE-2024-41265Эксплойта нет | A TLS certificate verification issue discovered in cortex v0.42.1 allows attackers to obtain sensitive information via the makeOperatorRequeCWE-599 | Высокая7,5 | — | 0,3 % | 1 авг. 2024 г. |
30Наблюдать | CVE-2025-56230Эксплойта нет | Tencent Docs Desktop 3.9.20 and earlier suffers from Missing SSL Certificate Validation in the update component.tencent · docs · CWE-599 | Высокая7,5 | — | 0,2 % | 4 нояб. 2025 г. |
28Наблюдать | CVE-2024-41253Эксплойта нет | goframe v2.7.2 is configured to skip TLS certificate verification, possibly allowing attackers to execute a man-in-the-middle attack via theCWE-599 | Высокая7,1 | — | 0,1 % | 31 июл. 2024 г. |
27Наблюдать | CVE-2024-36755Эксплойта нет | D-Link DIR-1950 up to v1.11B03 does not validate SSL certificates when requesting the latest firmware version and downloading URL.dlink · dir-1950 firmware · CWE-599 | Средняя6,8 | — | 0,1 % | 27 июн. 2024 г. |
27Наблюдать | CVE-2025-56232Эксплойта нет | GOG Galaxy 2.0.0.2 suffers from Missing SSL Certificate Validation.cdprojekt · gog galaxy · CWE-599 | Средняя6,8 | — | 0,1 % | 5 нояб. 2025 г. |
21Наблюдать | CVE-2025-56146Эксплойта нет | Indian Bank IndSMART Android App 3.8.1 is vulnerable to Missing SSL Certificate Validation in NuWebViewActivity.CWE-599 | Средняя5,3 | — | 0,2 % | 23 сент. 2025 г. |
19Наблюдать | CVE-2026-62657Эксплойта нет | Certificate validation vulnerability in NETGEAR Gaming Router and certain Nighthawk modelsnetgear · mr70 · CWE-599 | Средняя4,9 | — | 0,2 % | 14 июл. 2026 г. |
18Наблюдать | CVE-2025-63432Эксплойта нет | Xtooltech Xtool AnyScan Android Application 4.40.40 and prior is Missing SSL Certificate Validation.xtooltech · xtool anyscan · CWE-599 | Средняя4,6 | — | 0,2 % | 24 нояб. 2025 г. |
- CVE-2025-1255340В плане
Server Certificate Verification Disabled
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %azure-access · blu-ic2 firmware31 окт. 2025 г.
- CVE-2026-2506032Наблюдать
OpenList Insecure TLS Default Configuration
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %oplist · openlist2 февр. 2026 г.
- CVE-2024-4126530Наблюдать
A TLS certificate verification issue discovered in cortex v0.42.1 allows attackers to obtain sensitive information via the makeOperatorReque
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %1 авг. 2024 г.
- CVE-2025-5623030Наблюдать
Tencent Docs Desktop 3.9.20 and earlier suffers from Missing SSL Certificate Validation in the update component.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %tencent · docs4 нояб. 2025 г.
- CVE-2024-4125328Наблюдать
goframe v2.7.2 is configured to skip TLS certificate verification, possibly allowing attackers to execute a man-in-the-middle attack via the
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %31 июл. 2024 г.
- CVE-2024-3675527Наблюдать
D-Link DIR-1950 up to v1.11B03 does not validate SSL certificates when requesting the latest firmware version and downloading URL.
СредняяCVSS 6,8Эксплойта нетEPSS 0 %dlink · dir-1950 firmware27 июн. 2024 г.
- CVE-2025-5623227Наблюдать
GOG Galaxy 2.0.0.2 suffers from Missing SSL Certificate Validation.
СредняяCVSS 6,8Эксплойта нетEPSS 0 %cdprojekt · gog galaxy5 нояб. 2025 г.
- CVE-2025-5614621Наблюдать
Indian Bank IndSMART Android App 3.8.1 is vulnerable to Missing SSL Certificate Validation in NuWebViewActivity.
СредняяCVSS 5,3Эксплойта нетEPSS 0 %23 сент. 2025 г.
- CVE-2026-6265719Наблюдать
Certificate validation vulnerability in NETGEAR Gaming Router and certain Nighthawk models
СредняяCVSS 4,9Эксплойта нетEPSS 0 %netgear · mr7014 июл. 2026 г.
- CVE-2025-6343218Наблюдать
Xtooltech Xtool AnyScan Android Application 4.40.40 and prior is Missing SSL Certificate Validation.
СредняяCVSS 4,6Эксплойта нетEPSS 0 %xtooltech · xtool anyscan24 нояб. 2025 г.