İçeriğe atla
Noroxi

Altium kayıtları

altium üreticisine ait 11 yayımlanmış kayıt.

Araştırmacı profili

KEV’e giren
0 · %0
Silahlaştırılmış
0 · %0
Pre-auth RCE
2
Düzeltme kaydı olan
%90,9
Yayından KEV’e ortanca
KEV’e giren kayıt yok

Yıllara göre kayıt

  1. 26

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

CWE

Saldırı profili

Tüm kayıtlar

11 kayıt
  • CVE-2026-11420
    40Planlayın

    Path Traversal in Altium Enterprise Server NIS Allows Unauthenticated Arbitrary File Write and File Read

    KritikCVSS 10,0İstismar yokEPSS %1

    altium · on-prem enterprise server5 Haz 2026

  • CVE-2026-11414
    40Planlayın

    Unauthenticated File Exfiltration in Altium Enterprise Server Vault Service via Hard-coded Cryptographic Key and Path Traversal

    KritikCVSS 10,0İstismar yokEPSS %0

    altium · on-prem enterprise server5 Haz 2026

  • CVE-2025-27378
    39İzleyin

    SQL Injection in AES Due to Inactive SQL Parsing Configuration

    KritikCVSS 9,8İstismar yokEPSS %0

    altium · on-prem enterprise server21 Oca 2026

  • CVE-2026-11419
    37İzleyin

    Path Traversal in Altium Enterprise Server Vault UploadController Allows Arbitrary File Write

    KritikCVSS 9,4İstismar yokEPSS %1

    altium · on-prem enterprise server5 Haz 2026

  • CVE-2025-27380
    30İzleyin

    HTML Injection Leading to Script Execution in Altium Enterprise Server

    YüksekCVSS 7,6İstismar yokEPSS %0

    altium · on-prem enterprise server21 Oca 2026

  • CVE-2026-1011
    24İzleyin

    Stored Cross-Site Scripting in Altium Live Support Center Comment Endpoint

    OrtaCVSS 6,1İstismar yokEPSS %0

    altium · altium live15 Oca 2026

  • CVE-2026-1010
    21İzleyin

    Stored Cross-Site Scripting in Altium Enterprise Server Workflow Engine Allows Privilege Escalation

    OrtaCVSS 5,4Kavram kanıtıEPSS %0

    altium · on-prem enterprise server15 Oca 2026

  • CVE-2026-1009
    21İzleyin

    Stored Cross-Site Scripting in Altium Live Forum Leading to Cross-Customer Data Exposure

    OrtaCVSS 5,4İstismar yokEPSS %0

    altium · altium live15 Oca 2026

  • CVE-2026-1008
    21İzleyin

    Stored Cross-Site Scripting in Altium Live User Profile Fields

    OrtaCVSS 5,4İstismar yokEPSS %0

    altium · altium live15 Oca 2026

  • CVE-2025-27377
    21İzleyin

    Missing Validation of Self-Signed Certificates in Altium Designer Allows Man-in-the-Middle Attacks

    OrtaCVSS 5,3İstismar yokEPSS %0

    altium · designer21 Oca 2026

  • CVE-2025-27379
    18İzleyin

    Stored Cross-Site Scripting in AES BOM Viewer

    OrtaCVSS 4,6İstismar yokEPSS %0

    altium · on-prem enterprise server21 Oca 2026