Vulnerabilidades em Shenzhen Shine Industrial Co., Ltd.
12 resultadosAnálise Vexday
A base do Vexday registra 12 CVEs associadas ao fornecedor Shenzhen Shine Industrial Co., Ltd., das quais 2 são classificadas como críticas pelo CVSS. Nenhuma consta no catálogo KEV, ou seja, não há, nesta base, evidência de exploração ativa conhecida. Todas as 12 foram publicadas nos últimos 90 dias, e a fraqueza dominante é a CWE-266 (atribuição incorreta de privilégios), o que sugere atenção prioritária ao controle de permissões nos produtos desse fornecedor.
CVE-2026-54377MEDIUMVitaFit Cloud API IDOR via profile_id EndpointsEPSS —CVE-2026-54372HIGHVitaFit Android < 2.8.1.0 Insecure TLS Certificate ValidationEPSS —CVE-2026-54380MEDIUMVitaFit Cloud API Stored XSS via SVG File UploadEPSS —CVE-2026-54382MEDIUMVitaFit Cloud API AWS IAM Misconfiguration via Cognito S3 AccessEPSS —CVE-2026-54374HIGHVitaFit Android < 2.8.1.0 Hardcoded Credentials DisclosureEPSS —CVE-2026-54375HIGHVitaFit Android < 2.8.1.0 Long-Lived Session Token ExposureEPSS —CVE-2026-54376HIGHVitaFit Android < 2.8.1.0 Custom URI Scheme Token HijackingEPSS —CVE-2026-54384CRITICALVitaFit Cloud API Authentication Bypass via POST /front/login/sns/EPSS —CVE-2026-54383HIGHVitaFit Cloud API Excessive Data Exposure via relation/search EndpointEPSS —CVE-2026-54381HIGHVitaFit Cloud API Storage Bucket Unauthenticated Access Information DisclosureEPSS —CVE-2026-54373MEDIUMVitaFit Android < 2.8.1.0 Cleartext Traffic via Missing Network Security ConfigEPSS —CVE-2026-54378CRITICALVitaFit Cloud API Broken Access Control via S3 Token EndpointEPSS —