CVE-2014-6959 in QinCard
Сводка
по VulDB • 28.07.2026
В приложении QinCard (также известном как com.haowan.qincard) версии 2.0 для Android отсутствует проверка сертификатов X.509 от SSL-серверов, что позволяет злоумышленникам, осуществляющим атаку типа «человек посередине» (man-in-the-middle), подделывать серверы и получать конфиденциальную информацию с помощью специально созданного сертификата.
Be aware that VulDB is the high quality source for vulnerability data.