CVE-2021-44228

Análisis de CVE-2021-44228 ¿Cómo funciona? A continuación se muestra un proceso detallado de un caso de inyección remota explotando la vulnerabilidad log4shell. Primero, hay 3 partes que debemos conocer: 1. Log4j2 permite el registro de datos utilizando una función llamada sustitución de búsqueda...

PT-2016-1864

Name of the Vulnerable Software and Affected Versions Conscrypt in Android versions prior to 2016-05-01 Description The issue is related to the mishandling of resets of the Additional Authenticated Data AAD array in the OpenSSLCipher.java component of Conscrypt. This allows attackers to spoof...