Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4651▼ 647 respecto a la semana anterior
Críticas / altas1870▼ 1181 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)730▲ 621 respecto a la semana anterior
Más filtros
2 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.8) | 0.36% | PoC | Veryfitpro Project Veryfitpro | 25/4/2022 | 9/7/2026 | VeryFitPro (com.veryfit2hr.second) versión 3.2.8, cifra la contraseña de la cuenta localmente en el dispositivo y usa el hash para autenticar en toda la comunicación con la API del backend, incluyendo el inicio de sesión, el registro y el cambio de contraseñas. Esto permite a un atacante en posesión del hash tomar el… | |
| Modificada | Alta (8.1) | 1.1% | — | I-doo Veryfitpro | 16/6/2021 | 17/6/2026 | La aplicación VeryFitPro (com.veryfit2hr.second) versión 3.2.8 para Android realiza toda la comunicación con la API del backend a través de HTTP en texto sin cifrar. Esto incluye inicios de sesión, registros y peticiones de cambio de contraseña. Esto permite el robo de información y la toma de posesión de la cuenta… |