VitaFit 产品相关 12 条漏洞，AI 中文标题与摘要、CVSS、POC 一站汇总。
厂商: Shenzhen Shine Industrial Co., Ltd.
| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2026-54384 | VitaFit Cloud API 认证绕过漏洞 CWE-290 | 9.8 | Critical | 2026-11-04 |
| CVE-2026-54383 | VitaFit Cloud API relation/search 端点数据过度暴露漏洞 CWE-862 | 6.5 | Medium | 2026-11-04 |
| CVE-2026-54382 | VitaFit Cloud API 因 Cognito 导致 S3 访问配置错误 CWE-266 | 7.7 | High | 2026-11-04 |
| CVE-2026-54381 | VitaFit Cloud API 存储桶未认证信息泄露 CWE-732 | 7.5 | High | 2026-11-04 |
| CVE-2026-54380 | VitaFit Cloud API SVG 上传存储型 XSS 漏洞 CWE-79 | 5.4 | Medium | 2026-11-04 |
| CVE-2026-54378 | VitaFit Cloud API S3 令牌端点访问控制绕过漏洞 CWE-522 | 9.6 | Critical | 2026-11-04 |
| CVE-2026-54377 | VitaFit Cloud API 通过 profile_id 的 IDOR 漏洞 CWE-639 | 6.5 | Medium | 2026-11-04 |
| CVE-2026-54376 | VitaFit Android 2.8.1.0 自定义URI劫持漏洞 CWE-926 | 8.2 | High | 2026-11-04 |
| CVE-2026-54375 | VitaFit Android 2.8.1.0 会话令牌泄露漏洞 CWE-613 | 8.4 | High | 2026-11-04 |
| CVE-2026-54374 | VitaFit Android <2.8.1.0 硬编码凭证泄露漏洞 CWE-798 | 7.5 | High | 2026-11-04 |
| CVE-2026-54373 | VitaFit Android 明文传输漏洞 CWE-319 | 3.5 | Low | 2026-11-04 |
| CVE-2026-54372 | VitaFit Android <2.8.1.0 不安全 TLS 证书验证漏洞 CWE-295 | 8.8 | High | 2026-11-04 |
VitaFit 产品累计公开 12 条 CVE 漏洞，本页提供按时间倒序的完整列表，包含 CVSS、CWE、AI 中文摘要与可获取的 POC 链接。