Перейти к содержимому
Noroxi

Записи Altium

11 опубликованных записей вендора altium.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
2
С записью об исправлении
90,9 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 26

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

11 записей
  • CVE-2026-11420
    40В плане

    Path Traversal in Altium Enterprise Server NIS Allows Unauthenticated Arbitrary File Write and File Read

    КритическаяCVSS 10,0Эксплойта нетEPSS 0 %

    altium · on-prem enterprise server5 июн. 2026 г.

  • CVE-2026-11414
    40В плане

    Unauthenticated File Exfiltration in Altium Enterprise Server Vault Service via Hard-coded Cryptographic Key and Path Traversal

    КритическаяCVSS 10,0Эксплойта нетEPSS 0 %

    altium · on-prem enterprise server5 июн. 2026 г.

  • CVE-2025-27378
    39Наблюдать

    SQL Injection in AES Due to Inactive SQL Parsing Configuration

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    altium · on-prem enterprise server21 янв. 2026 г.

  • CVE-2026-11419
    37Наблюдать

    Path Traversal in Altium Enterprise Server Vault UploadController Allows Arbitrary File Write

    КритическаяCVSS 9,4Эксплойта нетEPSS 0 %

    altium · on-prem enterprise server5 июн. 2026 г.

  • CVE-2025-27380
    30Наблюдать

    HTML Injection Leading to Script Execution in Altium Enterprise Server

    ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %

    altium · on-prem enterprise server21 янв. 2026 г.

  • CVE-2026-1011
    24Наблюдать

    Stored Cross-Site Scripting in Altium Live Support Center Comment Endpoint

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    altium · altium live15 янв. 2026 г.

  • CVE-2026-1010
    21Наблюдать

    Stored Cross-Site Scripting in Altium Enterprise Server Workflow Engine Allows Privilege Escalation

    СредняяCVSS 5,4Proof of conceptEPSS 0 %

    altium · on-prem enterprise server15 янв. 2026 г.

  • CVE-2026-1009
    21Наблюдать

    Stored Cross-Site Scripting in Altium Live Forum Leading to Cross-Customer Data Exposure

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    altium · altium live15 янв. 2026 г.

  • CVE-2026-1008
    21Наблюдать

    Stored Cross-Site Scripting in Altium Live User Profile Fields

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    altium · altium live15 янв. 2026 г.

  • CVE-2025-27377
    21Наблюдать

    Missing Validation of Self-Signed Certificates in Altium Designer Allows Man-in-the-Middle Attacks

    СредняяCVSS 5,3Эксплойта нетEPSS 0 %

    altium · designer21 янв. 2026 г.

  • CVE-2025-27379
    18Наблюдать

    Stored Cross-Site Scripting in AES BOM Viewer

    СредняяCVSS 4,6Эксплойта нетEPSS 0 %

    altium · on-prem enterprise server21 янв. 2026 г.