Shenzhen Shine Industrial Co., Ltd. VitaFit güvenlik açıkları
Shenzhen Shine Industrial Co., Ltd.
Shenzhen Shine Industrial Co., Ltd. VitaFit için bildirim al RSS
- Toplam açık
- 12
- Kritik
- 2
- Aktif istismar
- 0
- Yaması çıkan
- 12
- Son açık
- 4 sa önce
Önem dağılımı
- Kritik 2
- Yüksek 6
- Orta 3
- Düşük 1
Son açıklar
12 açık
- 9,8Kritik CVE-2026-54384Yama var VitaFit bulut API'sinde POST /front/login/sns/ üzerinden kimlik doğrulama atlatma açığı
- 6,5Orta CVE-2026-54383Yama var VitaFit Cloud API Excessive Data Exposure via relation/search Endpoint
- 7,7Yüksek CVE-2026-54382Yama var VitaFit bulut API'sinde Cognito S3 erişiminde yanlış yapılandırılmış IAM yetkileri
- 7,5Yüksek CVE-2026-54381Yama var VitaFit bulut API depolama alanı kimlik doğrulamasız erişime açık, veri sızıntısı
- 5,4Orta CVE-2026-54380Yama var VitaFit Cloud API Stored XSS via SVG File Upload
- 9,6Kritik CVE-2026-54378Yama var VitaFit bulut API'sinde S3 token uç noktası üzerinden yetki kontrolü hatası
- 6,5Orta CVE-2026-54377Yama var VitaFit Cloud API IDOR via profile_id Endpoints
- 8,2Yüksek CVE-2026-54376Yama var VitaFit Android uygulamasında özel URI şeması nedeniyle Fitbit token ele geçirme açığı
- 8,4Yüksek CVE-2026-54375Yama var VitaFit Android uygulamasında uzun ömürlü oturum belirteçlerinin açığa çıkması
- 7,5Yüksek CVE-2026-54374Yama var VitaFit Android uygulamasında gömülü üçüncü taraf kimlik bilgileri ifşası
- 3,5Düşük CVE-2026-54373Yama var VitaFit Android < 2.8.1.0 Cleartext Traffic via Missing Network Security Config
- 8,8Yüksek CVE-2026-54372Yama var VitaFit Android uygulamasında güvensiz TLS sertifika doğrulaması