vi
Mức độ nghiêm trọng trong 31 bản ghi đã phân tích
Bước xác minh ngắn giúp bảo vệ dữ liệu nguồn và hạn chế yêu cầu AI tự động.
Tính đến 11/09/2026, PTC ghi nhận 4 lỗ hổng bảo mật trong 90 ngày gần nhất, trải trên 3 sản phẩm, trong đó 4 lỗ hổng ở mức Cao trở lên và 1 lỗ hổng đang bị khai thác tích cực (KEV), cần ưu tiên vá ngay.
Trong 90 ngày gần nhất, FlexPLM là sản phẩm có nhiều lỗ hổng bảo mật nhất trong hệ sinh thái PTC, với 3 lỗ hổng, chiếm khoảng 75% tổng số lỗ hổng toàn hãng trong giai đoạn này.
| CVE | Tình trạng khai thác | Bản vá | Sản phẩm bị ảnh hưởng | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|---|
CVE-2026-77646Server Side Request Forgery (SSRF) vulnerability reported in Windchill | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngWindchill PDMLink | Ngày phát hành20/08/2026 | Mức độ nghiêm trọngCao |
CVE-2026-77645Critical Remote Code Execution (RCE) vulnerability reported in Windchill | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngWindchill PDMLink | Ngày phát hành20/08/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-77644Critical Bypass Access Control Vulnerability Reported for Windchill Risk and Reliability (WRR) Enterprise Edition | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngWindchill Risk and Reliability Enterprise Edition (Formerly Relex) | Ngày phát hành20/08/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-12569Remote Code Execution (RCE) vulnerability in Windchill PDMlink | Tình trạng khai thácKEV | Bản váCó | Sản phẩm bị ảnh hưởngWindchill PDMLink | Ngày phát hành18/06/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-4681Critical Remote Code Execution vulnerability reported in Windchill | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngWindchill PDMLink | Ngày phát hành23/03/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2024-40395CVE-2024-40395 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành27/08/2024 | Mức độ nghiêm trọngTrung bình |
CVE-2024-6098PTC Kepware ThingWorx Kepware Server Allocation of Resources Without Limits or Throttling | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngKepware ThingWorx Kepware Server | Ngày phát hành16/08/2024 | Mức độ nghiêm trọngTrung bình |
CVE-2024-6071PTC Creo Elements/Direct License Server Missing Authorization | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngCreo Elements/Direct License | Ngày phát hành27/06/2024 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2024-3951Cross-site Scripting in PTC Codebeamer | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngCodebeamer | Ngày phát hành08/05/2024 | Mức độ nghiêm trọngCao |
CVE-2023-29447Insufficiently Protected Credentials in PTC's Kepware KEPServerEX | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngKepware KEPServerEX | Ngày phát hành10/01/2024 | Mức độ nghiêm trọngTrung bình |
CVE-2023-29446Improper Input Validation in PTC's Kepware KEPServerEX | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngKepware KEPServerEX | Ngày phát hành10/01/2024 | Mức độ nghiêm trọngTrung bình |
CVE-2023-29445Uncontrolled Search Path Element in PTC's Kepware KEPServerEX | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngKepware KEPServerEX | Ngày phát hành10/01/2024 | Mức độ nghiêm trọngCao |
CVE-2023-29444Uncontrolled Search Path Element in PTC's Kepware KEPServerEX | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngKepware KEPServerEX | Ngày phát hành10/01/2024 | Mức độ nghiêm trọngTrung bình |
CVE-2023-5909Improper Validation of Certificate with Host Mismatch in PTC KEPServerEx | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngKEPServerEX | Ngày phát hành30/11/2023 | Mức độ nghiêm trọngCao |
CVE-2023-5908Heap Based Buffer Overflow in PTC KEPServerEx | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngKEPServerEX | Ngày phát hành30/11/2023 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2023-4296PTC Codebeamer Cross site scripting | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngCodebeamer | Ngày phát hành29/08/2023 | Mức độ nghiêm trọngCao |
CVE-2023-3825CVE-2023-3825 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngKEPServerEX | Ngày phát hành31/07/2023 | Mức độ nghiêm trọngCao |
CVE-2023-31200PTC Vuforia Studio Cross-Site Request Forgery | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngVuforia Studio | Ngày phát hành07/06/2023 | Mức độ nghiêm trọngTrung bình |
CVE-2023-29502PTC Vuforia Studio Path Traversal | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngVuforia Studio | Ngày phát hành07/06/2023 | Mức độ nghiêm trọngTrung bình |
CVE-2023-27881PTC Vuforia Studio Unrestricted Upload of File with Dangerous Type | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngVuforia Studio | Ngày phát hành07/06/2023 | Mức độ nghiêm trọngCao |
CVE-2023-29152PTC Vuforia Studio Improper Authorization | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngVuforia Studio | Ngày phát hành07/06/2023 | Mức độ nghiêm trọngTrung bình |
CVE-2023-24476PTC Vuforia Studio Improper Authorization | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngVuforia Studio | Ngày phát hành07/06/2023 | Mức độ nghiêm trọngThấp |
CVE-2023-29168PTC Vuforia Studio Insufficiently Protected Credentials | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngVuforia Studio | Ngày phát hành07/06/2023 | Mức độ nghiêm trọngThấp |
CVE-2022-2825CVE-2022-2825 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngKEPServerEX | Ngày phát hành29/03/2023 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2022-2848CVE-2022-2848 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngKEPServerEX | Ngày phát hành29/03/2023 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2023-0754CVE-2023-0754 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngThingWorx Edge C-SDK | Ngày phát hành23/02/2023 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2023-0755CVE-2023-0755 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngThingWorx Edge C-SDK | Ngày phát hành23/02/2023 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2022-25251PTC Axeda agent and Axeda Desktop Server Missing Authentication For Critical Function | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngAxeda agent | Ngày phát hành16/03/2022 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2022-25252PTC Axeda agent and Axeda Desktop Server Improper Check or Handling Of Exceptional Conditions | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngAxeda agent | Ngày phát hành16/03/2022 | Mức độ nghiêm trọngCao |
CVE-2022-25250PTC Axeda agent and Axeda Desktop Server Missing Authentication For Critical Function | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngAxeda agent | Ngày phát hành16/03/2022 | Mức độ nghiêm trọngCao |
CVE-2022-25249PTC Axeda agent and Axeda Desktop Server Path Traversal | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngAxeda agent | Ngày phát hành16/03/2022 | Mức độ nghiêm trọngCao |
CVE-2022-25248PTC Axeda agent and Axeda Desktop Server Information Exposure | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngAxeda agent | Ngày phát hành16/03/2022 | Mức độ nghiêm trọngTrung bình |
CVE-2022-25246PTC Axeda agent and Axeda Desktop Server Use of Hard-Coded Credentials | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngAxeda agent | Ngày phát hành16/03/2022 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2022-25247PTC Axeda agent and Axeda Desktop Server Missing Authentication For Critical Function | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngAxeda agent | Ngày phát hành16/03/2022 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2020-27265CVE-2020-27265 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngPTC Kepware KEPServerEX; ThingWorx Industrial Connectivity; OPC-Aggregator; Rockwell Automation KEPServer Enterprise; GE Digital Industrial Gateway Server; Software Toolbox TOP Server | Ngày phát hành13/01/2021 | Mức độ nghiêm trọngChưa rõ |
CVE-2020-27263CVE-2020-27263 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngPTC Kepware KEPServerEX | Ngày phát hành13/01/2021 | Mức độ nghiêm trọngChưa rõ |
CVE-2020-27267CVE-2020-27267 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngPTC Kepware KEPServerEX | Ngày phát hành13/01/2021 | Mức độ nghiêm trọngChưa rõ |
CVE-2018-20092CVE-2018-20092 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành17/12/2018 | Mức độ nghiêm trọngChưa rõ |
CVE-2018-17216CVE-2018-17216 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành01/10/2018 | Mức độ nghiêm trọngChưa rõ |
CVE-2018-17218CVE-2018-17218 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành01/10/2018 | Mức độ nghiêm trọngChưa rõ |
CVE-2018-17217CVE-2018-17217 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành01/10/2018 | Mức độ nghiêm trọngChưa rõ |
CVE-2015-2061CVE-2015-2061 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành09/03/2015 | Mức độ nghiêm trọngChưa rõ |
CVE-2014-9267CVE-2014-9267 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành08/12/2014 | Mức độ nghiêm trọngChưa rõ |
CVE-2007-4600CVE-2007-4600 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành18/10/2007 | Mức độ nghiêm trọngChưa rõ |
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
Khám phá CyStack VulnScan
.svg){kind=icon}
