Записи Baxter
37 опубликованных записей вендора baxter.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 5,4 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-259 Use of Hard-coded Password8
- CWE-319 Cleartext Transmission of Sensitive Information5
- CWE-284 Improper Access Control2
- CWE-306 Missing Authentication for Critical Function2
- CWE-311 Missing Encryption of Sensitive Data2
- CWE-134 Use of Externally-Controlled Format String2
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
37 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
40В плане | CVE-2014-5432Эксплойта нет | Baxter SIGMA Spectrum Infusion System version 6.05 (model 35700BAX) with wireless battery module (WBM) version 16 is remotely accessible viabaxter · sigma spectrum infusion system firmware · CWE-592 | Критическая9,8 | — | 2,6 % | 26 мар. 2019 г. |
40В плане | CVE-2020-12043Эксплойта нет | The Baxter Spectrum WBM (v17, v20D29, v20D30, v20D31, and v22D24) when configured for wireless networking the FTP service operating on the Wbaxter · sigma spectrum infusion system firmware · CWE-672 | Критическая9,8 | — | 2,1 % | 29 июн. 2020 г. |
40В плане | CVE-2014-5433Эксплойта нет | An unauthenticated remote attacker may be able to execute commands to view wireless account credentials that are stored in cleartext on Baxtbaxter · sigma spectrum infusion system firmware · CWE-312 | Критическая9,8 | — | 2,1 % | 26 мар. 2019 г. |
40В плане | CVE-2020-12016Эксплойта нет | Baxter ExactaMix EM 2400 & EM 1200, Versions ExactaMix EM2400 Versions 1.10, 1.11, 1.13, 1.14, ExactaMix EM1200 Versions 1.1, 1.2, 1.4, 1.5,baxter · em2400 firmware · CWE-259 | Критическая9,8 | — | 1,9 % | 29 июн. 2020 г. |
40В плане | CVE-2020-12047Эксплойта нет | The Baxter Spectrum WBM (v17, v20D29, v20D30, v20D31, and v22D24), when used with a Baxter Spectrum v8.x (model 35700BAX2) in a factory-defabaxter · sigma spectrum infusion system firmware · CWE-259 | Критическая9,8 | — | 1,7 % | 29 июн. 2020 г. |
40В плане | CVE-2020-12045Эксплойта нет | The Baxter Spectrum WBM (v17, v20D29, v20D30, v20D31, and v22D24) when used in conjunction with a Baxter Spectrum v8.x (model 35700BAX2), opbaxter · sigma spectrum infusion system firmware · CWE-259 | Критическая9,8 | — | 1,7 % | 29 июн. 2020 г. |
40В плане | CVE-2024-48966Эксплойта нет | Life2000 service tools for test and calibration do not support user authenticationbaxter · life2000 ventilation system · CWE-306 | Критическая10,0 | — | 0,7 % | 14 нояб. 2024 г. |
40В плане | CVE-2024-48967Эксплойта нет | Life2000 ventilator and Service PC lack sufficient audit logging capabilitiesbaxter · life2000 ventilation system · CWE-778 | Критическая10,0 | — | 0,6 % | 14 нояб. 2024 г. |
39Наблюдать | CVE-2014-5434Эксплойта нет | Baxter SIGMA Spectrum Infusion System version 6.05 (model 35700BAX) with wireless battery module (WBM) version 16 has a default account withbaxter · sigma spectrum infusion system firmware · CWE-259 | Критическая9,8 | — | 1,6 % | 26 мар. 2019 г. |
39Наблюдать | CVE-2021-43935Эксплойта нет | ICSMA-21-343-01 Hillrom Welch Allyn Cardio Productsbaxter · welch allyn connex cardio · CWE-288 | Критическая9,8 | — | 1,1 % | 15 дек. 2021 г. |
39Наблюдать | CVE-2020-12040Эксплойта нет | Sigma Spectrum Infusion System v's6.x (model 35700BAX) and Baxter Spectrum Infusion System Version(s) 8.x (model 35700BAX2) at the applicatibaxter · sigma spectrum infusion system firmware · CWE-319 | Критическая9,8 | — | 0,9 % | 29 июн. 2020 г. |
39Наблюдать | CVE-2024-6795Эксплойта нет | Vulnerability in Baxter Connex Health Portalbaxter · connex health portal · CWE-89 | Критическая9,8 | — | 0,6 % | 9 сент. 2024 г. |
37Наблюдать | CVE-2020-12041Эксплойта нет | The Baxter Spectrum WBM (v17, v20D29, v20D30, v20D31, and v22D24) telnet Command-Line Interface, grants access to sensitive data stored on tbaxter · sigma spectrum infusion system firmware · CWE-732 | Критическая9,4 | — | 1,4 % | 29 июн. 2020 г. |
37Наблюдать | CVE-2024-5176Эксплойта нет | Vulnerability in Welch Allyn Configuration Tool Softwarebaxter · welch allyn configuration tool · CWE-522 | Критическая9,4 | — | 0,5 % | 31 мая 2024 г. |
37Наблюдать | CVE-2024-48973Эксплойта нет | Debug port on Life2000 Ventilator serial interface is enabled by defaultbaxter · life2000 ventilation system · CWE-1263 | Критическая9,3 | — | 0,2 % | 14 нояб. 2024 г. |
37Наблюдать | CVE-2024-48971Эксплойта нет | Clinician Password and Serial Number Clinician Password are hard-coded in Life2000 Ventilatorbaxter · life2000 ventilation system · CWE-798 | Критическая9,3 | — | 0,2 % | 14 нояб. 2024 г. |
37Наблюдать | CVE-2024-48970Эксплойта нет | Life2000 Ventilator microcontroller lacks memory protectionbaxter · life2000 ventilation system · CWE-1191 | Критическая9,3 | — | 0,2 % | 14 нояб. 2024 г. |
37Наблюдать | CVE-2024-9832Эксплойта нет | No limit on failed login attempts with Clinician Password or Serial Number Clinician Password on Life2000 Ventilatorbaxter · life2000 ventilation system · CWE-307 | Критическая9,3 | — | 0,2 % | 14 нояб. 2024 г. |
37Наблюдать | CVE-2024-48974Эксплойта нет | Life2000 Ventilator does not perform proper file integrity checks when adopting firmware updatesbaxter · life2000 ventilation system · CWE-494 | Критическая9,3 | — | 0,2 % | 14 нояб. 2024 г. |
37Наблюдать | CVE-2024-9834Эксплойта нет | Improper data protection on Life2000 ventilator serial interfacebaxter · life2000 ventilation system · CWE-319 | Критическая9,3 | — | 0,1 % | 14 нояб. 2024 г. |
36Наблюдать | CVE-2020-12032Эксплойта нет | Baxter ExactaMix EM 2400 Versions 1.10, 1.11 and ExactaMix EM1200 Versions 1.1, 1.2 systems store device data with sensitive information in baxter · em2400 firmware · CWE-311 | Критическая9,1 | — | 0,9 % | 29 июн. 2020 г. |
36Наблюдать | CVE-2024-6796Эксплойта нет | Vulnerability in Baxter Connex Health Portalbaxter · connex health portal · CWE-284 | Критическая9,1 | — | 0,4 % | 9 сент. 2024 г. |
36Наблюдать | CVE-2024-1275Эксплойта нет | Vulnerability in Baxter Welch Allyn Connex Spot Monitorbaxter · welch allyn connex spot monitor · CWE-1394 | Критическая9,1 | — | 0,4 % | 31 мая 2024 г. |
32Наблюдать | CVE-2022-26393Эксплойта нет | Format String vulnerabilitybaxter · spectrum wireless battery module firmware · CWE-134 | Высокая8,1 | — | 0,7 % | 9 сент. 2022 г. |
30Наблюдать | CVE-2020-12008Эксплойта нет | Baxter ExactaMix EM 2400 Versions 1.10, 1.11 and ExactaMix EM1200 Versions 1.1, 1.2 systems use cleartext messages to communicate order infobaxter · em2400 firmware · CWE-319 | Высокая7,5 | — | 0,9 % | 29 июн. 2020 г. |
- CVE-2014-543240В плане
Baxter SIGMA Spectrum Infusion System version 6.05 (model 35700BAX) with wireless battery module (WBM) version 16 is remotely accessible via
КритическаяCVSS 9,8Эксплойта нетEPSS 3 %baxter · sigma spectrum infusion system firmware26 мар. 2019 г.
- CVE-2020-1204340В плане
The Baxter Spectrum WBM (v17, v20D29, v20D30, v20D31, and v22D24) when configured for wireless networking the FTP service operating on the W
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %baxter · sigma spectrum infusion system firmware29 июн. 2020 г.
- CVE-2014-543340В плане
An unauthenticated remote attacker may be able to execute commands to view wireless account credentials that are stored in cleartext on Baxt
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %baxter · sigma spectrum infusion system firmware26 мар. 2019 г.
- CVE-2020-1201640В плане
Baxter ExactaMix EM 2400 & EM 1200, Versions ExactaMix EM2400 Versions 1.10, 1.11, 1.13, 1.14, ExactaMix EM1200 Versions 1.1, 1.2, 1.4, 1.5,
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %baxter · em2400 firmware29 июн. 2020 г.
- CVE-2020-1204740В плане
The Baxter Spectrum WBM (v17, v20D29, v20D30, v20D31, and v22D24), when used with a Baxter Spectrum v8.x (model 35700BAX2) in a factory-defa
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %baxter · sigma spectrum infusion system firmware29 июн. 2020 г.
- CVE-2020-1204540В плане
The Baxter Spectrum WBM (v17, v20D29, v20D30, v20D31, and v22D24) when used in conjunction with a Baxter Spectrum v8.x (model 35700BAX2), op
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %baxter · sigma spectrum infusion system firmware29 июн. 2020 г.
- CVE-2024-4896640В плане
Life2000 service tools for test and calibration do not support user authentication
КритическаяCVSS 10,0Эксплойта нетEPSS 1 %baxter · life2000 ventilation system14 нояб. 2024 г.
- CVE-2024-4896740В плане
Life2000 ventilator and Service PC lack sufficient audit logging capabilities
КритическаяCVSS 10,0Эксплойта нетEPSS 1 %baxter · life2000 ventilation system14 нояб. 2024 г.
- CVE-2014-543439Наблюдать
Baxter SIGMA Spectrum Infusion System version 6.05 (model 35700BAX) with wireless battery module (WBM) version 16 has a default account with
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %baxter · sigma spectrum infusion system firmware26 мар. 2019 г.
- CVE-2021-4393539Наблюдать
ICSMA-21-343-01 Hillrom Welch Allyn Cardio Products
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %baxter · welch allyn connex cardio15 дек. 2021 г.
- CVE-2020-1204039Наблюдать
Sigma Spectrum Infusion System v's6.x (model 35700BAX) and Baxter Spectrum Infusion System Version(s) 8.x (model 35700BAX2) at the applicati
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %baxter · sigma spectrum infusion system firmware29 июн. 2020 г.
- CVE-2024-679539Наблюдать
Vulnerability in Baxter Connex Health Portal
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %baxter · connex health portal9 сент. 2024 г.
- CVE-2020-1204137Наблюдать
The Baxter Spectrum WBM (v17, v20D29, v20D30, v20D31, and v22D24) telnet Command-Line Interface, grants access to sensitive data stored on t
КритическаяCVSS 9,4Эксплойта нетEPSS 1 %baxter · sigma spectrum infusion system firmware29 июн. 2020 г.
- CVE-2024-517637Наблюдать
Vulnerability in Welch Allyn Configuration Tool Software
КритическаяCVSS 9,4Эксплойта нетEPSS 0 %baxter · welch allyn configuration tool31 мая 2024 г.
- CVE-2024-4897337Наблюдать
Debug port on Life2000 Ventilator serial interface is enabled by default
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %baxter · life2000 ventilation system14 нояб. 2024 г.
- CVE-2024-4897137Наблюдать
Clinician Password and Serial Number Clinician Password are hard-coded in Life2000 Ventilator
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %baxter · life2000 ventilation system14 нояб. 2024 г.
- CVE-2024-4897037Наблюдать
Life2000 Ventilator microcontroller lacks memory protection
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %baxter · life2000 ventilation system14 нояб. 2024 г.
- CVE-2024-983237Наблюдать
No limit on failed login attempts with Clinician Password or Serial Number Clinician Password on Life2000 Ventilator
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %baxter · life2000 ventilation system14 нояб. 2024 г.
- CVE-2024-4897437Наблюдать
Life2000 Ventilator does not perform proper file integrity checks when adopting firmware updates
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %baxter · life2000 ventilation system14 нояб. 2024 г.
- CVE-2024-983437Наблюдать
Improper data protection on Life2000 ventilator serial interface
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %baxter · life2000 ventilation system14 нояб. 2024 г.
- CVE-2020-1203236Наблюдать
Baxter ExactaMix EM 2400 Versions 1.10, 1.11 and ExactaMix EM1200 Versions 1.1, 1.2 systems store device data with sensitive information in
КритическаяCVSS 9,1Эксплойта нетEPSS 1 %baxter · em2400 firmware29 июн. 2020 г.
- CVE-2024-679636Наблюдать
Vulnerability in Baxter Connex Health Portal
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %baxter · connex health portal9 сент. 2024 г.
- CVE-2024-127536Наблюдать
Vulnerability in Baxter Welch Allyn Connex Spot Monitor
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %baxter · welch allyn connex spot monitor31 мая 2024 г.
- CVE-2022-2639332Наблюдать
Format String vulnerability
ВысокаяCVSS 8,1Эксплойта нетEPSS 1 %baxter · spectrum wireless battery module firmware9 сент. 2022 г.
- CVE-2020-1200830Наблюдать
Baxter ExactaMix EM 2400 Versions 1.10, 1.11 and ExactaMix EM1200 Versions 1.1, 1.2 systems use cleartext messages to communicate order info
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %baxter · em2400 firmware29 июн. 2020 г.