CVE-2014-6965 in FAZ.NET
सारांश
द्वारा VulDB • 20/07/2026
Android के लिए FAZ.NET (अर्थात net.faz.FAZ) एप्लिकेशन संस्करण 1.0.1 SSL सर्वरों से X.509 प्रमाण पत्रों की सत्यापन नहीं करता है, जिससे मैन-इन-द-मिडल हमलावर एक निर्मित (crafted) प्रमाण पत्र के माध्यम से सर्वरों का स्पोफ़िंग कर सकते हैं और संवेदनशील जानकारी प्राप्त कर सकते हैं।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.