Vulnerabilidades de Shenzhen Shine Industrial Co., Ltd.
CVE recientes que afectan productos de Shenzhen Shine Industrial Co., Ltd., con severidad, versiones afectadas y exploits.
FABRICANTE12 CVE
- VULNERABILIDAD CVE-2026-54384Evasión de autenticación en VitaFit Cloud API mediante POST /front/login/sns/ Shenzhen Shine Industrial Co., Ltd.Suplantación de autenticaciónCVSS 3.1 9.8CRÍTICA
- VULNERABILIDAD CVE-2026-54383Exposición excesiva de datos en el endpoint relation/search de VitaFit Cloud API Shenzhen Shine Industrial Co., Ltd.Falta de autorizaciónCVSS 3.1 6.5MEDIA
- VULNERABILIDAD CVE-2026-54381Exposición de información por acceso no autenticado al bucket de almacenamiento de VitaFit Cloud API Shenzhen Shine Industrial Co., Ltd.Permisos incorrectosCVSS 3.1 7.5ALTA
- VULNERABILIDAD CVE-2026-54382Control de acceso indebido en el rol AWS de Cognito de VitaFit Cloud API Shenzhen Shine Industrial Co., Ltd.Incorrect Privilege AssignmentCVSS 3.1 7.7ALTA
- VULNERABILIDAD CVE-2026-54372Validación insegura de certificados TLS en VitaFit para Android Shenzhen Shine Industrial Co., Ltd.Validación de certificados incorrectaCVSS 3.1 8.8ALTA
- VULNERABILIDAD CVE-2026-54373Tráfico en texto claro por falta de configuración de seguridad de red en VitaFit Shenzhen Shine Industrial Co., Ltd.Transmisión en texto planoCVSS 3.1 3.5BAJA
- VULNERABILIDAD CVE-2026-54374Credenciales embebidas en VitaFit para Android Shenzhen Shine Industrial Co., Ltd.Credenciales embebidasCVSS 3.1 7.5ALTA
- VULNERABILIDAD CVE-2026-54375Exposición de tokens de sesión de larga duración en VitaFit para Android Shenzhen Shine Industrial Co., Ltd.Expiración de sesión insuficienteCVSS 3.1 8.4ALTA
- VULNERABILIDAD CVE-2026-54376Secuestro de tokens por esquema URI personalizado en VitaFit para Android Shenzhen Shine Industrial Co., Ltd.Improper Export of Android Application ComponentsCVSS 3.1 8.2ALTA
- VULNERABILIDAD CVE-2026-54378Control de acceso roto en el endpoint de token S3 de VitaFit Cloud Shenzhen Shine Industrial Co., Ltd.Credenciales mal protegidasCVSS 3.1 9.6CRÍTICA
- VULNERABILIDAD CVE-2026-54377IDOR en endpoints con profile_id de la API de VitaFit Cloud Shenzhen Shine Industrial Co., Ltd.Referencia directa insegura (IDOR)CVSS 3.1 6.5MEDIA
- VULNERABILIDAD CVE-2026-54380XSS almacenado por carga de SVG en la API de VitaFit Cloud Shenzhen Shine Industrial Co., Ltd.Cross-site scripting (XSS)CVSS 3.1 5.4MEDIA